Datenschutzerklärung

Tobias Zimmermann
Seestraße 66, 82229 Seefeld, Deutschland
E-Mail: datenschutz@flieseo.de

Eine Datenschutzbeauftragte ist bei unter 20 ständig mit Datenverarbeitung beschäftigten Personen in der Regel nicht erforderlich (§ 38 BDSG) — im Zweifel prüfen lassen.

Für ein Konto werden E-Mail-Adresse und, je nach gewähltem Weg, ein Passwort gespeichert. Das Passwort liegt ausschließlich als kryptografischer Hash beim Auth-Dienst; im Klartext ist es nirgends verfügbar.

Zur Sitzung wird ein technisch notwendiges Cookiegesetzt. Es dient allein der Anmeldung und wird nicht zur Analyse oder Werbung verwendet. Weitere Cookies setzt Flieseo nicht — es gibt kein Tracking, keine Reichweitenmessung und keine Werbenetzwerke.

• Projekte — Bezeichnung, Raummaße, Fliesen, Muster, Preise. Frei eingegebene Texte (Projekt- und Flächennamen) können Angaben zu Kundschaft enthalten, etwa „Bad Familie Weber“. Die Bezeichnung erscheint als Überschrift geteilter Ansichten (Kundenansicht, Baustellenansicht) und im Dateinamen erzeugter PDF- und CSV-Dateien. Wer eine solche Datei weitergibt, gibt die Bezeichnung mit.
• Profil — Tarif, Firmenname, Logo und Oberflächensprache.
• Fliesenkatalog und Restfliesen-Lager — Maße, Preise, Bestandskorrekturen mit Notiz.
• Freigabe-Links — Zufallstoken, Modus und Ablaufdatum.
• Kundenrückmeldungen — Name und Kommentar, sofern die Kundschaft sie in der Kundenansicht einträgt. Das sind personenbezogene Daten Dritter; wer sie erhebt, ist dafür verantwortlich.
• Rückmeldungen zum Programm — Art, Schulnote, Freitext sowie freiwillig die E-Mail-Adresse für Rückfragen. Dazu die Seite, von der die Rückmeldung abgeschickt wurde, und der Programmstand; beides wird vor dem Absenden im Formular angezeigt.
• Kündigungserklärungen — E-Mail-Adresse und, soweit angegeben, Name, Vertragsbezeichnung, Art und Zeitpunkt der Kündigung sowie eine freiwillige Nachricht. Diese Angaben verlangt § 312k Abs. 2 BGB; ohne sie liesse sich die Kündigung nicht zuordnen und ihr Eingang nicht bestätigen.

Damit Störungen auffallen und die ohne Anmeldung erreichbaren Formulare nicht maschinell vollgeschrieben werden, entstehen zwei weitere Datenbestände. Beide liegen in derselben Datenbank wie die übrigen Daten — es ist kein weiterer Dienstleisterbeteiligt.

• Fehlerprotokoll — tritt ein Fehler auf, werden Fehlermeldung, technischer Aufrufstapel, die betroffene Seite oder Schnittstelle, der Programmstand und, falls angemeldet, die Nutzerkennung festgehalten. Fehlermeldungen können in Einzelfällen eingegebene Werte enthalten; Meldung und Aufrufstapel werden deshalb gekürzt gespeichert.
• Zähler zur Missbrauchsabwehr — je Anfrage auf ein offenes Formular ein Zeitstempel mit einer Kennung des Absenders. Die IP-Adresse wird nicht gespeichert: Sie wird mit einem geheimen, nur in der Serverumgebung hinterlegten Wert zusammen kryptografisch gehasht; gespeichert wird ausschliesslich dieser Hash. Ein Rückschluss auf die Adresse ist ohne diesen Wert nicht möglich.

Zwei Angaben liegen im lokalen Speicher des Browsers und verlassen das Gerät nicht: die gewählte Sprache und die Häkchen der Baustellenansicht. Letztere hängen am jeweiligen Freigabe-Link und ändern nichts am Projekt.

• Supabase — Datenbank und Anmeldung. Die Instanz liegt in der Region Frankfurt am Main (eu-central-1).Auftragsverarbeitungsvertrag abschließen
• Vercel — Auslieferung der Anwendung.AV-Vertrag und Angaben zur Drittlandübermittlung ergänzen
• Resend — Versand der Anmelde- und Bestätigungsmails.Erst nennen, sobald tatsächlich eingerichtet
• Anthropic — nur bei der optionalen KI-Raumvermessung, siehe unten.

Wer die Funktion „Raum fotografieren“ benutzt, überträgt das Foto zur Auswertung an Anthropic. Der Hinweis darauf steht in der Anwendung vor dem Auslösen. Flieseo speichert das Foto nicht — protokolliert wird ausschließlich, dass ein Aufruf stattgefunden hat, samt Zeitpunkt und Konto. Das dient dem Kostendeckel von 30 Aufrufen je Konto und Tag.

Die Funktion ist freiwillig; ohne sie lassen sich alle Maße von Hand eingeben.Rechtsgrundlage und Drittlandübermittlung anwaltlich klären

Projekte, Profil, Katalog und Lagerbestand bleiben gespeichert, bis das Konto oder der jeweilige Eintrag gelöscht wird. Darüber hinaus löscht ein täglich um 03:00 Uhr laufender Auftrag automatisch:

• Kundenrückmeldungen nach 12 Monaten
• Protokoll der KI-Aufrufe nach 90 Tagen
• Freigabe-Links 30 Tage nach ihrem Ablauf
• Einträge im Fehlerprotokoll nach 90 Tagen
• Zähler der Missbrauchsabwehr nach einem Tag — sie werden nur für ihr Zeitfenster von einer Stunde gebraucht

Rückmeldungen zum Programm und Kündigungserklärungen werden nicht automatisch gelöscht: Erstere fliessen in die Weiterentwicklung ein, Letztere müssen als Nachweis über den Vertragsverlauf verfügbar bleiben. Aufbewahrungsdauer für Kündigungen mit dem Steuerberater klären — handels- und steuerrechtliche Fristen können hier greifen

Diese Fristen sind im System hinterlegt und laufen automatisch — sie sind keine Absichtserklärung.

Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde.

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Umsetzung in der Anwendung: Unter „Einstellungen → Konto“ lassen sich alle Daten als Datei herunterladen (Auskunft und Übertragbarkeit) und das Konto vollständig löschen — nach Eingabe der eigenen E-Mail-Adresse zur Bestätigung. Ein laufendes Abo wird dabei zuerst gekündigt; scheitert das, wird nichts gelöscht und der Grund genannt. Kundenrückmeldungen lassen sich einzeln löschen, ohne dass die Kundschaft ein Konto braucht.

Zuordnung der Verarbeitungen zu Art. 6 DSGVO anwaltlich vornehmen

Zu erwarten sind: Vertragserfüllung (Art. 6 Abs. 1 lit. b) für Konto, Projekte und die Bearbeitung von Kündigungen; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für Fehlerprotokoll und Missbrauchsabwehr — das Interesse ist der störungsfreie und missbrauchssichere Betrieb, und beide Bestände sind auf das Nötige beschränkt (gehashte statt gespeicherter IP-Adressen, kurze Fristen); Einwilligung (Art. 6 Abs. 1 lit. a) für die Foto-Auswertung.