Datenschutzerklärung
Stand: Datum einfügen
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Floqs GbR
Mittelstraße 11
40789 Monheim am Rhein
Deutschland
E-Mail: info@floqs.de
Vertreten durch die Gesellschafter Arvin Gholampour, Haroon Choudhry, Tobias Seidel und Daniel Zukowski.
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellungspflichtig. Bei Fragen zum Datenschutz wenden Sie sich bitte an obige E-Mail-Adresse.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung bzw. vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
3. Bereitstellung der Plattform und Server-Logfiles
Beim Aufruf unserer Plattform erfasst unser Hosting-Anbieter automatisiert Informationen in Server-Logfiles, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp/-version, Betriebssystem). Diese Daten sind zur technischen Auslieferung und Absicherung der Plattform erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb) und werden nach spätestens Frist einfügen, z. B. 30 Tagen gelöscht bzw. anonymisiert, soweit keine längere Aufbewahrung zu Beweiszwecken bei sicherheitsrelevanten Vorfällen erforderlich ist.
4. Registrierung und Nutzerkonto
Bei der Registrierung eines Nutzerkontos erheben wir E-Mail-Adresse, Name und ein verschlüsselt gespeichertes Passwort. Diese Daten sind zur Begründung und Durchführung des Nutzungsverhältnisses erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Je nach gewählter Nutzerrolle (z. B. Unternehmens-Inhaber, Produkt-Verkäufer, Immobilien-Makler) verarbeiten wir zusätzlich unternehmens- bzw. berufsbezogene Angaben.
5. Bestellungen, Buchungen und Zahlungsabwicklung
5.1 Bei Bestellungen im Marktplatz sowie bei Buchungen und Kurierfahrten verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten, insbesondere Name, Kontaktdaten, Rechnungs- und ggf. Lieferadresse, sowie Angaben zur bestellten Leistung (Art. 6 Abs. 1 lit. b DSGVO).
5.2 Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland, bzw. Stripe, Inc., USA). Hierzu übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten (u. a. Name, Zahlungsbetrag, Bestell- bzw. Buchungsreferenz) an Stripe; Zahlungsdaten (z. B. Kartennummern) werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit hierbei Daten in die USA übermittelt werden, stützt sich dies auf die Standardvertragsklauseln der EU-Kommission bzw. ein anderweitiges geeignetes Garantieinstrument. Weitere Informationen: stripe.com/de/privacy.
5.3 Für ausgestellte Rechnungen gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel zehn Jahre, § 147 AO, § 257 HGB).
6. Anzeigen, Angebote und Anfragen
Zum Zweck der Darstellung von Angeboten (Produkte, Immobilien, Stellenanzeigen, Unternehmensprofile, Kurierfahrten) verarbeiten wir die vom Anbieter hierzu eingegebenen Daten, einschließlich Standortangaben (Adresse bzw. Postleitzahl), die zur Umkreissuche geokodiert werden. Kontaktanfragen und Nachrichten an Anbieter werden zur Bearbeitung an den jeweiligen Anbieter weitergegeben (Art. 6 Abs. 1 lit. b DSGVO).
7. Bewertungen
Bei Abgabe einer Bewertung verarbeiten wir den angegebenen Namen, die Bewertung, einen etwaigen Kommentar sowie hochgeladene Fotos. Bewertungen sind öffentlich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der Bewertungsfunktion) bzw. Art. 6 Abs. 1 lit. a DSGVO für den freiwillig hochgeladenen Foto-Anhang.
8. Bewerbungen (Jobs-Bereich)
Für Stellenanzeigen und Bewerbungen verarbeiten wir die von Bewerbern eingegebenen Daten (u. a. Kontaktdaten, Lebenslauf, Anschreiben) zum Zweck der Weiterleitung an den ausschreibenden Arbeitgeber (Art. 6 Abs. 1 lit. b DSGVO sowie, soweit besondere Kategorien personenbezogener Daten betroffen sind, Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 BDSG). Für die weitere Verarbeitung der Bewerbungsdaten durch den Arbeitgeber ist dieser eigenständig verantwortlich.
9. Cookies und ähnliche Technologien
Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. zur Aufrechterhaltung der Anmeldesitzung, des Warenkorbs oder der Theme-Einstellung) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien Betrieb der Plattform) bzw. § 25 Abs. 2 TTDSG eingesetzt und bedürfen keiner gesonderten Einwilligung. Darüber hinausgehende, nicht technisch notwendige Cookies (z. B. zu Statistik- oder Marketingzwecken) werden nur mit Ihrer vorherigen Einwilligung über unseren Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Näheres siehe Cookie-Richtlinie.
10. Kartendarstellung
Zur Anzeige von Standorten nutzen wir Kartenmaterial auf Basis von OpenStreetMap-Daten (OpenFreeMap). Beim Laden der Karte kann eine Verbindung zu den Servern des Kartendienstes hergestellt und dabei Ihre IP-Adresse übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (verständliche Darstellung von Standortinformationen).
11. Weitere eingesetzte Dienstleister (Auftragsverarbeiter)
Zur Bereitstellung der Plattform setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) bzw. im Rahmen gemeinsamer Verantwortlichkeit ein:
- Hosting und Auslieferung der Anwendung: Vercel Inc., USA. Übermittlung in die USA auf Grundlage der Standardvertragsklauseln.
- Datenbankhosting: Neon (PostgreSQL-Hosting), Serverstandort Region einfügen, z. B. Frankfurt/EU.
- Bild- und Dateispeicherung: Cloudflare R2 (Objektspeicher für Produkt-, Angebots- und Profilbilder).
- Zahlungsabwicklung: Stripe (siehe Ziffer 5.2).
- E-Mail-Versand (z. B. Bestätigungen, Passwort-zurücksetzen): Anbieter einfügen.
Mit allen genannten Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
12. Weitergabe von Daten
Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (insbesondere Weitergabe von Kontakt- und Bestelldaten an den jeweiligen Anbieter), gesetzlich vorgeschrieben ist oder Sie eingewilligt haben. Eine Weitergabe zu Werbezwecken an Dritte außerhalb der genannten Fälle findet nicht statt.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren) bestehen. Nach Zweckfortfall bzw. Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.
14. Ihre Rechte
Ihnen stehen als betroffene Person folgende Rechte zu:
- Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 16 DSGVO);
- Löschung Ihrer Daten (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO);
- Widerspruch gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO);
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung dieser Rechte wenden Sie sich bitte an info@floqs.de.
15. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
ldi.nrw.de
16. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Plattform bzw. der Datenverarbeitung anzupassen. Es gilt die jeweils aktuelle, auf der Plattform veröffentlichte Fassung.
Hinweis: Diese Datenschutzerklärung ist ein Entwurf und ersetzt keine anwaltliche/datenschutzrechtliche Prüfung. Vor Veröffentlichung sind insbesondere die markierten Platzhalter (Server-Standorte, konkrete Fristen, E-Mail-Anbieter) zu vervollständigen und die tatsächlich eingesetzten Dienstleister/Unterauftragsverarbeiter abschließend zu verifizieren. Für alle genannten Auftragsverarbeiter müssen vor Live-Gang Auftragsverarbeitungsverträge (AVV) abgeschlossen und ein Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) geführt werden.