Datenschutzerklärung

Verantwortliche Stelle: FLANIVO, Dorfstr. 21, 09514 Reifland, info@flanivo.net.

1. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Anbahnung und Erfüllung von Hosting- und Mietverträgen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten, insbesondere Handels- und Steuerrecht (lit. c), sowie — soweit erforderlich — auf Basis berechtigter Interessen an IT-Sicherheit und Missbrauchsprävention (lit. f). Einwilligungen (Cookies über das Essenzielle hinaus) können jederzeit widerrufen werden (lit. a).

2. Kategorien

• Stammdaten: Name, Firma, Rechnungsadresse, USt-IdNr., E-Mail, Telefon
• Zugangsdaten: Passwort-Hash, 2FA-Geheimnis, Sitzungscookies
• Vertrags- und Abrechnungsdaten: Bestellungen, Instanzen, Rechnungen, Zahlungsstatus
• Technische Protokolle: IP, User-Agent, Zeit, Audit-Ereignisse
• Supportinhalte: Tickets und Nachrichten

3. Zahlungsdienstleister

Zahlungen erfolgen über Stripe und/oder Mollie. Deren Verarbeitung richtet sich nach deren Datenschutzhinweisen. Wir speichern Provider, externe Zahlungs-ID, Betrag und Status, nicht die vollständige Kartennummer.

4. Hosting / Auftragsverarbeitung

Die KI-Systeme werden in unserem Datacenter in Deutschland betrieben. Soweit wir personenbezogene Daten im Auftrag des Kunden verarbeiten, geschieht dies auf Grundlage eines AVV (Art. 28 DSGVO). Hinweis: AVV / DPA.

5. Speicherdauer

Vertrags- und Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB). Zugangsprotokolle und Audit: betrieblich erforderlich, regelmäßig 90 Tage bis unbegrenzt intern für Admin-Aktionen. Konten nach Kündigung gemäß AGB, soweit keine Aufbewahrungspflicht entgegensteht.

6. Empfänger

Steuerberater, Zahlungsanbieter, ggf. Hosting-Unterbeauftragte im EU-Raum laut AVV. Keine Veräußerung von Daten.

7. Rechte der betroffenen Personen

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f, Beschwerde bei einer Aufsichtsbehörde (für uns typischerweise der Hessische Beauftragte für Datenschutz und Informationsfreiheit).

8. Pflichtangaben / Bereitstellung

Ohne die für Vertrag und Abrechnung erforderlichen Daten können wir kein Mandantenkonto und keine Instanz bereitstellen.

9. Cookies

Essenziell: Sitzung (HttpOnly, SameSite=Lax), CSRF, Consent-Status. Analyse nur nach Opt-in. Details: Cookies.

10. Sicherheit

TLS in Production, Passwort-Hashing, 2FA optional/pflichtig für Admins empfohlen, Rate-Limiting, Security-Header, Verschlüsselung von Instanz-Zugangsdaten at rest.