Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist die fluxo.io UG (haftungsbeschränkt). Ansprechpartner ist Thomas Walawgo.

fluxo.io UG (haftungsbeschränkt)
Nikolaus-Groß-Str. 19
40764 Langenfeld

Kontakt für alle Anfragen, auch zum Datenschutz: mail@fluxo.io

2. Hosting und Aufruf der Website

Wir betreiben diese Website auf selbst verwalteten Servern. Die technische Infrastruktur wird von einem externen Serveranbieter bereitgestellt.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse, die angeforderte Adresse und die vom Browser übermittelten Angaben. Dies ermöglicht die Übertragung der Inhalte und die Absicherung des Dienstes.

Die Zugriffsprotokolle der Website-Anwendung erfassen Anfrageart, Seitenpfad, Antwortstatus und Bearbeitungsdauer. Sie enthalten keine Client-IP-Adressen, URL-Suchparameter, Referrer oder Formularinhalte. Diese Betriebsprotokolle sind von der Website-Statistik und dem internen Benutzerprotokoll getrennt und werden bei Erreichen der festgelegten Dateigröße überschrieben.

Auf unseren Servern können zusätzliche Sicherheits- und Zugriffsprotokolle des Webservers oder vorgeschalteten Proxys entstehen, die auch IP-Adressen enthalten. Umfang und Aufbewahrung dieser Protokolle werden durch unsere Serverkonfiguration bestimmt. Die unten genannten Fristen für Website-Statistik und Benutzerprotokoll beziehen sich ausschließlich auf diese beiden Datenbestände.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website.

3. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage. Die Angaben sind freiwillig; ohne eine erreichbare Kontaktadresse können wir nicht antworten.

Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Ihre Anfrage zu beantworten. Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Speicherung bestehen.

4. Downloads und externe Links

Downloads sind ohne Praxisformular möglich. Dabei werden keine Praxisangaben erhoben und keine E-Mail-Benachrichtigungen versendet. Für zugriffsbeschränkte Projekte ist ein entsprechend berechtigtes Benutzerkonto erforderlich.

Schriften, Bilder und Skripte werden von dieser Website bereitgestellt. YouTube-Videos und externe Analysewerkzeuge werden nicht eingebettet. Links zu anderen Websites öffnen Angebote der jeweiligen Betreiber. Erst beim Aufruf dieser Links wird eine Verbindung zum Zielangebot hergestellt; dort gelten dessen Datenschutzhinweise.

5. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine erteilte Einwilligung können Sie für die Zukunft widerrufen.

Bei einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO).

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes (Art. 77 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich an den oben genannten Kontakt.

6. Benutzerkonten und Sicherheit

Für den geschützten Bereich speichern wir Benutzername, Anzeigename, Passwort-Hash, Berechtigungen, Kontostatus, Einrichtungszeitpunkt und letzte Anmeldung. Passwörter werden nicht im Klartext gespeichert. Kontodaten werden für die Bereitstellung und Absicherung des Zugangs benötigt; eine öffentliche Registrierung gibt es nicht.

Anmeldungen und Verwaltungsaktionen werden mit Benutzername, Zeitpunkt, Aktion und betroffenem Ziel in einem zugriffsbeschränkten Protokoll erfasst. Dieses wird 3650 Tage aufbewahrt und anschließend im Rahmen der regelmäßigen Bereinigung gelöscht. Kontodaten bleiben unabhängig davon gespeichert, solange sie für den Zugang oder die Abwicklung damit verbundener Pflichten erforderlich sind.

Zum Schutz vor wiederholten Anmeldeversuchen verwenden wir aus Benutzername und IP-Adresse abgeleitete, kryptografisch geschützte Kennungen. Die Klartext-IP wird nicht in diesen Zählern gespeichert. Ein Zählzeitraum dauert 15 Minuten; abgelaufene Einträge werden bei weiteren Anmeldeversuchen und durch die stündliche Wartung entfernt.

Die Verarbeitung dient unserem berechtigten Interesse am Schutz der Konten und der Nachvollziehbarkeit sicherheitsrelevanter Änderungen (Art. 6 Abs. 1 lit. f DSGVO).

7. Technisch erforderliche Cookies

Für Anmeldung, passwortgeschützte Dateien und Formularschutz verwenden wir das Sitzungscookie fluxo_session. Es enthält Angaben zur Sitzung und zum Schutz vor gefälschten Formularanfragen. Nach der Anmeldung beträgt seine Gültigkeit acht Stunden und wird bei weiterer Nutzung erneuert. Vor der Anmeldung wird es als Sitzungscookie ohne festes Ablaufdatum gesetzt. Freigaben für passwortgeschützte Dateien gelten höchstens acht Stunden; das Passwort wird nicht im Cookie gespeichert.

Das Cookie ist für diese ausdrücklich angeforderten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung dient der Absicherung des Zugangs nach Art. 6 Abs. 1 lit. f DSGVO. Sie können Cookies im Browser löschen oder blockieren; Anmeldung und geschützte Formulare funktionieren dann gegebenenfalls nicht.

Wenn Sie diesen Browser von der Website-Statistik ausschließen, speichern wir Ihre Auswahl für ein Jahr im Cookie fluxo_analytics_excluded. Es enthält nur die Auswahl, keine Besucherkennung. Bei Konten mit der Berechtigung „Nutzer verwalten“ oder der Option „Ohne Analytics“ wird es mit der Anmeldung und bei weiteren angemeldeten Aufrufen gesetzt beziehungsweise erneuert. Es bleibt nach der Abmeldung erhalten.

8. Website-Statistik

Wir zählen Seitenaufrufe und Downloadereignisse auf unserem eigenen Server, um die Nutzung des Angebots und die Verfügbarkeit der Downloads zu beurteilen. Erfasst werden Zeitpunkt, Seitenpfad beziehungsweise Projekt, Plattform und Ergebnis. Dazu gehören auch die Aufrufe der Dateiseiten und ihre Downloadanforderungen. Das Laden einer PDF-Vorschau wird nicht zusätzlich als Download gezählt. Die Statistik enthält keine IP-Adressen, Besucherkennungen, vollständigen URL-Suchparameter oder Praxisangaben. Es werden keine Cookies zur Wiedererkennung von Besuchern gesetzt und keine individuellen Besucherprofile erstellt. Die Anmeldeseite wird nicht gezählt.

Einzelereignisse werden 3650 Tage, zusammengefasste Zahlen 3650 Tage aufbewahrt. Die Fristen werden durch regelmäßige Bereinigung umgesetzt. Die Statistik wird nicht an externe Analysedienste übertragen.

Konten mit der Berechtigung „Nutzer verwalten“ oder der Option „Ohne Analytics“ sind von der Statistik ausgeschlossen. Sie können diesen Browser auch ohne Anmeldung ausschließen. Der Ausschluss gilt ab der Aktivierung. Nach dem Löschen der Cookies, in einem anderen Browser oder in einem neuen privaten Fenster müssen Sie ihn erneut aktivieren oder sich mit einem ausgeschlossenen Konto anmelden.

9. Verbindungsanzeige

Wenn Sie die Verbindungsanzeige starten, liest Ihr Browser die verfügbaren Browser-, Bildschirm- und Geräteangaben für die Anzeige aus. Diese Angaben bleiben in Ihrem Browser. Unser Server liefert dazu die IP-Adresse, unter der Ihre Verbindung bei uns ankommt. Externe Diagnosedienste werden nicht aufgerufen.

Die Diagnosewerte und Aufrufe der Verbindungsanzeige werden nicht in unserer Website-Statistik gespeichert. Die Zustimmung zur Anzeige wird nicht dauerhaft gespeichert. Die unter „Hosting und Aufruf der Website“ beschriebenen technischen Verbindungsdaten werden bereits beim Laden der Seite verarbeitet.