Datenschutzerklärung
1. Verantwortlicher
Felix Olbrich
c/o IP-Management #7134
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland
E-Mail: info@flexx-it.de
2. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Datenarten | Rechtsgrundlage |
|---|---|---|
| Vertragserfüllung (Programmierung, Hosting, Support) | Name, Anschrift, E-Mail, Telefonnummer, Zahlungsdaten, Geburtsdatum | Art. 6 Abs. 1 lit. b DSGVO |
| Kommunikation via Discord & WhatsApp Business | Discord-ID, Discord-Nachrichten, WhatsApp-Nachrichten, Metadaten | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Buchhaltung über Lexware | Name, Anschrift, Bank-/PayPal-Daten, Geburtsdatum | Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht) |
| Bot-Funktion & -Sicherheit | Discord User-ID, Server-ID, Join-/Leave-Events, Nachrichteninhalte (nur bei aktivierten Features) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Website-Nutzung (inkl. Discord-Login) | IP-Adresse, Zeitstempel, Referrer, User-Agent, Discord-Accountdaten | Art. 6 Abs. 1 lit. f DSGVO |
| Kontaktformular auf der Website | Name, E-Mail-Adresse, Nachrichtentext | Art. 6 Abs. 1 lit. b oder f DSGVO |
| Widerrufsverzicht-Formular | Name, E-Mail-Adresse, Rechnungs-/Auftragsnummer, IP-Adresse, Zeitstempel | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Admin-Verwaltung von Widerrufsverzichten | Alle Daten aus Widerrufsverzicht-Formular, Zuordnung zu Kundendatensatz | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
Portalzugang: Kunden erhalten individuelle Zugangsdaten zur Verwaltung ihrer gebuchten Leistungen (z. B. Bot-Konfiguration, Hosting-Status, Angebote). Dabei werden Name, Anschrift, gebuchte Leistungen, Hosting-Informationen und Angebotsdaten verarbeitet. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2-Faktor-Authentifizierung (2FA): Zur Absicherung des Logins kann optional eine Zwei-Faktor-Authentifizierung eingerichtet werden (z. B. über Authenticator-App). Dabei werden temporäre Token und Geräteinformationen verarbeitet. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Zugangsschutz).
Widerrufsverzicht: Über ein öffentlich zugängliches Formular können Kunden auf ihr Widerrufsrecht verzichten. Dabei werden Name, E-Mail-Adresse, optionale Rechnungs-/Auftragsnummer sowie IP-Adresse und Zeitstempel zu rechtlichen Dokumentationszwecken gespeichert. Die IP-Adresse dient der Nachweisführung und Missbrauchsprävention. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtlicher Absicherung).
Admin-Verwaltung: Administratoren können Widerrufsverzichte über eine geschützte Verwaltungsoberfläche einsehen, filtern und Kundendatensätzen zuordnen. Dies erfolgt zur ordnungsgemäßen Geschäftsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Registrierung: Eine öffentliche Registrierung ist nicht vorgesehen. Zugangsdaten werden ausschließlich vom Anbieter vergeben und individuell bereitgestellt.
3. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb und bestimmte Funktionen der Seite erforderlich sind (z. B. zur Aufrechterhaltung eines Logins).
Es werden keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken eingesetzt.
Die Verwendung dieser Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Webangebot).
4. Server-Logdaten
Beim Aufruf der Website werden automatisch folgende Daten vom Hosting-Provider (Hetzner Online GmbH) verarbeitet:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite/Datei (Request)
- Browsertyp, Betriebssystem, Referrer
Löschfrist: 30 Tage (außer bei sicherheitsrelevanter Aufbewahrung).
5. Hosting & Auftragsverarbeitung
Das Hosting erfolgt bei:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen
Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
6. Datenübermittlung an Drittländer
Bei Nutzung von WhatsApp Business oder Discord können Daten an Server in den USA übermittelt werden.
Rechtsgrundlage: EU-Standardvertragsklauseln gemäß Art. 46 DSGVO (Meta Platforms Ireland Ltd. / Discord Inc.).
7. Speicherdauer
Daten werden gelöscht, sobald der Verarbeitungszweck entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht.
- Handelsrecht: 6 Jahre
- Steuerrecht: 10 Jahre
- Kommunikationsdaten: i. d. R. nach Projektabschluss
- Widerrufsverzichte: Rechtliche Aufbewahrungspflicht von 10 Jahren (§ 147 AO) zur Nachweisführung
- IP-Adressen (Widerruf): 6 Monate für rechtliche Nachweisführung, danach Löschung
8. Betroffenenrechte
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft über gespeicherte Daten (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
Beschwerdestelle:
Landesbeauftragte für Datenschutz und Informationsfreiheit Brandenburg
9. Datensicherheit
Diese Website verwendet SSL-/TLS-Verschlüsselung zur sicheren Datenübertragung.