fliix Ops

1. Verantwortlicher und Kontakt

fliix Ops – Marc Werner
Hechinger Str. 11
72401 Haigerloch, Deutschland
E-Mail: info@fliix-ops.com

Diese Erklärung betrifft den Betrieb der Console und unsere eigene Verarbeitung von Benutzer-, Vertrags- und Nutzungsdaten. Soweit wir Geräte- und Beschäftigtendaten im Auftrag unserer Kunden verarbeiten, bleiben die jeweiligen Kunden hierfür verantwortlich; ergänzend gilt der abgeschlossene Auftragsverarbeitungsvertrag.

2. Daten, Zwecke und Rechtsgrundlagen

Wir verarbeiten Kontakt- und Vertragsdaten, Benutzerkonten und Berechtigungen, Lizenz- und Abrechnungsdaten sowie IP-Adressen, technische Systemdaten und Protokolle. Die Verarbeitung dient der Bereitstellung der Plattform, der Vertragsdurchführung, dem Support, der Abrechnung und dem Schutz vor Missbrauch.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei der Durchführung eines Vertrags mit der betroffenen Person, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einem sicheren und zuverlässig betriebenen Dienst und der Verwaltung von Unternehmenskonten. Optionale Nutzungsstatistik erfolgt ausschließlich aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

3. Cookies und Browser-Speicher

Erforderliche Speicherungen und Zugriffe dienen der von Ihnen gewünschten Funktion und erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Dies gilt auch für Local Storage und Session Storage. Für die optionale Statistik holen wir vor dem Laden von Matomo Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein.

Speicherung	Zweck	Dauer
Sitzungs- und Sicherheitscookies	Anmeldung, Formularschutz und Sitzungszustand	Konfigurierte Sitzungsdauer; aktuell 120 Minuten ohne Aktivität. Bei aktivem Gebrauch wird die Sitzung verlängert.
„Angemeldet bleiben“	Wiederanmeldung nach ausdrücklicher Auswahl	30 Tage ab Ausgabe des Anmeldecookies. Länger gültige Cookies werden beim nächsten Aufruf auf 30 Tage gekürzt; die Markierung `remember_cap` hat dieselbe Dauer und verhindert, dass spätere Aufrufe die Frist erneut verlängern. Vorzeitige Löschung des Anmeldecookies bei Abmeldung auf diesem Gerät.
`tenant_id`, `customer_id`	Aktueller Mandanten- und Kundenkontext	Browser-Sitzung; zusätzlich Löschung bei Abmeldung
`locale`	Von Ihnen gewählte Sprache	30 Tage ab Sprachauswahl. Ein älteres Sprachcookie ohne Ausgabezeitpunkt wird beim nächsten Aufruf auf 30 Tage begrenzt. Sprache aus einem Link gilt nur innerhalb der Anwendungssitzung.
Session Storage	Filter, Suchbegriffe, Sortierung und Aufteilung von Ansichten	Sitzung des Browser-Tabs; der Browser kann Sitzungen bei Wiederherstellung fortsetzen
Darstellungseinstellung	Gewähltes helles/dunkles Design	Bis zur Änderung oder Löschung im Browser
`pwa-install-dismissed`	Von Ihnen geschlossenen Installationshinweis ausblenden	30 Tage; danach wird der Eintrag beim nächsten Zugriff verworfen
`fliix-privacy-consent`	Zustimmung oder Ablehnung der Nutzungsstatistik einschließlich Zeitpunkt und Version merken	180 Tage; danach erneute Auswahl und keine Statistik bis zur Zustimmung

Sie können diese Daten in den Website-Einstellungen Ihres Browsers löschen. Dann können eine erneute Anmeldung und die erneute Auswahl Ihrer Einstellungen erforderlich sein. Lokale Ablaufregeln werden beim nächsten Zugriff ausgewertet; der Browser kann die Daten zuvor bereits selbst entfernen.

4. Optionale Nutzungsstatistik mit Matomo

Wir betreiben Matomo auf einem eigenen Server bei Hetzner in einem deutschen Rechenzentrum. Erst nach Ihrer Zustimmung lädt Ihr Browser den Statistikdienst. Ohne Zustimmung und nach einem Widerruf veranlasst diese Integration keine neuen Statistikaufrufe.

Erfasst werden aufgerufene Seitenbereiche und Zeitpunkte sowie technisch anfallende Verbindungsdaten wie die IP-Adresse und Angaben des Browsers. Statt konkreter Seitenadressen übermitteln wir allgemeine Routen ohne Geräte- oder Kundenkennungen, URL-Suchparameter oder Fragmente. Wir setzen in dieser Integration keine Matomo-Tracking-Cookies, keine Benutzerkennung und aktivieren kein automatisches Link-, Download- oder Formulartracking. Sensible Bereiche wie Passwort-Reset, Terminal und Einmalgeheimnisse sind ausgeschlossen.

Ihre Zustimmung ist freiwillig. Sie können sie über „Datenschutzeinstellungen“ am Seitenende jederzeit mit Wirkung für die Zukunft widerrufen. Wählen Sie dazu „Nur erforderliche Funktionen“. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ein vom Browser gesendetes „Do Not Track“-Signal wird berücksichtigt.

Serverseitige Statistikdaten werden nach den im Matomo-Dienst festgelegten Löschfristen aufbewahrt. Auskunft zu den für Ihre Daten geltenden Fristen und Löschanfragen erhalten Sie über den oben genannten Kontakt.

5. Externe Funktionen und Zahlungsabwicklung

OpenStreetMap: Die optionale Standortkarte im Gerätemanagement wird erst geladen, wenn Sie „OpenStreetMap laden“ auswählen. Dabei erhält die OpenStreetMap Foundation insbesondere Ihre IP-Adresse und die dargestellten Gerätekoordinaten. Sie können die Karte wieder entfernen. Alternativ können Sie den gekennzeichneten externen Kartenlink selbst öffnen. Datenschutzhinweise von OpenStreetMap.

Google Play: Die externe App-Suche wird erst nach Auswahl von „Google Play laden“ eingebunden. Dabei verbindet sich Ihr Browser mit Google und übermittelt insbesondere Ihre IP-Adresse, Browserdaten und die für die verwaltete App-Suche erforderlichen Informationen. Google kann hierbei eigene Speichertechniken einsetzen. Die Freigabe gilt für die aktuell geöffnete Suche; sie lässt sich durch Schließen beenden. Datenschutzhinweise von Google.

Die Freigabe optionaler externer Inhalte ist unabhängig von der Matomo-Auswahl. Rechtsgrundlagen der Einbindung sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Ihr Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG. Eine Einwilligung in solche Einbindungen kann durch Entfernen beziehungsweise Schließen für die weitere Nutzung zurückgenommen werden. Bereits übermittelte Daten werden dadurch nicht automatisch beim jeweiligen Anbieter gelöscht.

Stripe: Für Karten-, Link- und SEPA-Zahlungen nutzen wir Stripe. Bei Einleitung der Zahlung werden die erforderlichen Zahlungs- und Vertragsinformationen an Stripe übermittelt und Sie zur Zahlungsseite weitergeleitet. Rechtsgrundlage ist die erforderliche Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO. Manuelle Rechnungszahlungen sind per Überweisung möglich. Datenschutzhinweise von Stripe.

6. Hosting, Empfänger und internationale Verarbeitung

Unsere Plattformserver befinden sich bei der Hetzner Online GmbH in Deutschland; verschlüsselte Backups werden bei Hetzner in Helsinki, Finnland, gespeichert. Unser Matomo-Server steht ebenfalls bei Hetzner in Deutschland. Dienstleister erhalten Daten, soweit dies zur Erbringung ihrer Leistungen erforderlich ist.

Die Einbindung von Google, Stripe und OpenStreetMap ist hiervon getrennt zu betrachten. Bei diesen Anbietern kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Einzelheiten zu Empfängern, Verarbeitungsorten und den vom jeweiligen Anbieter angegebenen Übermittlungsgrundlagen finden Sie in den verlinkten Datenschutzhinweisen. Für Übermittlungen in Drittländer gelten zusätzlich die Anforderungen der Art. 44 ff. DSGVO.

7. Speicherdauer und Ihre Rechte

Personenbezogene Daten werden so lange gespeichert, wie sie für die beschriebenen Zwecke benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks werden sie gelöscht, sofern keine solche Pflicht oder ein anderer rechtmäßiger Aufbewahrungsgrund entgegensteht. Die Laufzeiten der Browser-Speicher sind oben gesondert beschrieben.

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg: baden-wuerttemberg.datenschutz.de.