Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

flinkest FlexCo

Triumphgasse 23

7022 Schattendorf, Österreich

Firmenbuchnummer: FN 624296h

UID: ATU80557808

Geschäftsführung: Markus Übeleis

Bei Fragen zum Datenschutz erreichen Sie uns unter: support@flinkest.io

Diese Erklärung gilt für die Marketing-Website flinkest.io, das Kundenportal, die Web-Anwendung sowie die mobilen Apps für iOS und Android.

Verantwortlicher: Für die Verarbeitung im Zusammenhang mit der Website, der Registrierung, der Kontoverwaltung und der Abrechnung sind wir Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO.

Auftragsverarbeiter: Soweit unsere Kunden in der Anwendung eigene personenbezogene Daten verarbeiten (etwa Daten ihrer eigenen Kunden, Lieferanten, Mitarbeiter oder Belege), sind wir lediglich Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlicher für diese Inhaltsdaten ist der jeweilige Kunde; Grundlage ist ein Auftragsverarbeitungsvertrag (AVV).

3.1 Hosting und Server-Logfiles. Unsere Website wird bei Google (Firebase Hosting) gehostet. Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browser- und Geräteinformationen), um die Auslieferung und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist dabei möglich; sie wird durch Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

3.2 Schriftarten und Symbole. Schriftarten und Symbole werden von unseren eigenen Servern ausgeliefert (Self-Hosting). Eine Übertragung Ihrer Daten an Content-Delivery-Network-Anbieter findet dabei nicht statt.

3.3 Reichweitenmessung (Google Analytics 4). Sofern Sie über unseren Consent-Banner eingewilligt haben, setzen wir Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) ein, um die Nutzung unserer Website statistisch auszuwerten. Dabei werden pseudonymisierte Nutzungsdaten (u. a. aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, Geräte- und Browserinformationen) verarbeitet und Cookies gesetzt. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung werden keine Analyse-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Übermittlung in die USA wird durch das EU-US Data Privacy Framework abgesichert.

3.4 Conversion-Messung (Google Ads). Ebenfalls nur nach Ihrer Einwilligung nutzen wir das Google-Ads-Tag, um den Erfolg unserer Werbeanzeigen zu messen (Conversion-Tracking). Dabei kann Google erkennen, dass Sie über eine Anzeige auf unsere Website gelangt sind und ob definierte Zielaktionen (z. B. eine Registrierung) erfolgt sind. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Widerruf jederzeit mit Wirkung für die Zukunft möglich. Anbieter ist die Google Ireland Ltd.; eine Übermittlung in die USA wird durch das EU-US Data Privacy Framework abgesichert.

3.5 Spam- und Missbrauchsschutz (Google reCAPTCHA). Zum Schutz unserer Formulare vor automatisierten Zugriffen nutzen wir Google reCAPTCHA v3. Dabei werden Verhaltenssignale und die IP-Adresse an Google übermittelt und ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA wird durch das EU-US Data Privacy Framework abgesichert.

3.6 Terminbuchung (Calendly). Für die Vereinbarung von Beratungs- und Demo-Terminen binden wir Calendly ein. Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer sowie Termininformationen) zur Durchführung des Termins. Rechtsgrundlage ist die Anbahnung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Calendly verarbeitet Daten auch in den USA (abgesichert über das EU-US Data Privacy Framework).

Unsere mobilen Apps für iOS und Android bieten Zugriff auf Ihr flinkest-System. Es gilt dieselbe Rollenverteilung wie unter Punkt 2: Für die in der App verarbeiteten Inhaltsdaten Ihres Unternehmens handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO.

Anmeldung und Token. Zur Anmeldung verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort. Nach erfolgreicher Anmeldung wird ein Zugriffs-Token verschlüsselt auf Ihrem Gerät gespeichert (iOS: Keychain; Android: Android-KeyStore). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Offline-Speicherung. Die Apps halten für die Offline-Nutzung eine lokale Kopie von Daten Ihres flinkest-Systems (z. B. Kontakte, Produkte, Belege, Zeiteinträge) auf dem Gerät. Diese Daten verbleiben auf Ihrem Gerät und werden durch Abmeldung oder Deinstallation der App gelöscht.

Kamera. Die Kamera wird ausschließlich auf Ihre Veranlassung für das Scannen von Belegen und Dokumenten verwendet. Die Verarbeitung der Aufnahmen erfolgt auf dem Gerät; hochgeladen werden sie ausschließlich in Ihr eigenes flinkest-System. Die Berechtigung können Sie jederzeit in den Systemeinstellungen entziehen.

Benachrichtigungen. Unter iOS nutzen wir den Push-Dienst von Apple (APNs); dabei wird ein Geräte-Token verarbeitet, um Benachrichtigungen zuzustellen. Unter Android werden ausschließlich lokale Benachrichtigungen auf dem Gerät erzeugt (etwa zur laufenden Zeiterfassung); ein Push-Dienst wird nicht eingesetzt. Benachrichtigungen lassen sich jederzeit in den Systemeinstellungen deaktivieren.

Kein Tracking. In den mobilen Apps setzen wir keine Analyse-, Tracking- oder Werbedienste ein.