Datenschutzhinweise für die FLH Kunden-App

1. Verantwortlicher

Verantwortlicher gemäß Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

3. Erhobene Daten bei Nutzung der App

Bei der Nutzung unserer Kunden-App werden folgende personenbezogene Daten verarbeitet:

3.1 Kontodaten

• E-Mail-Adresse
• Name (Vor- und Nachname)
• Passwort (verschlüsselt gespeichert)

3.2 Unternehmensdaten

• Firmenname
• Zugehörigkeit zu einem Team/Unternehmen

3.3 Kommunikationsdaten

• Anfragen (Social-Media-Posts, Website, Recruiting)
• Nachrichten und Kommentare
• Feedback und Freigaben

3.4 Hochgeladene Medien

• Bilder und Fotos
• Videos
• Dokumente

3.5 Technische Daten

• IP-Adresse
• Datum und Uhrzeit der Zugriffe
• Geräte- und Browserinformationen
• Betriebssystem

4. Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung der App: Nutzeridentifikation, Authentifizierung und Zugriffskontrolle
• Kundenkommunikation: Bearbeitung Ihrer Anfragen und Nachrichten
• Social-Media-Post-Anfragen: Entgegennahme, Bearbeitung und Abstimmung von Post-Anfragen
• Website-Anfragen: Bearbeitung von Anfragen zu Ihrer Website
• Recruiting-Anfragen: Bearbeitung von Anfragen zur Mitarbeitersuche
• Technischer Betrieb: Gewährleistung der Sicherheit und Stabilität der App

5. Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist für die Erfüllung des Vertrages über die Nutzung der App und die damit verbundenen Dienstleistungen erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Zur Gewährleistung der IT-Sicherheit und des technischen Betriebs der App.

6. Hosting und Technische Dienstleister

Für den Betrieb der App setzen wir folgende technische Dienstleister ein:

6.1 Vercel Inc. (App-Hosting)

Die App wird auf Servern von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Weitere Informationen: vercel.com/legal/privacy-policy

6.2 Supabase Inc. (Datenbank und Authentifizierung)

Für die Datenspeicherung und Benutzerauthentifizierung nutzen wir Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Supabase ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Weitere Informationen: supabase.com/privacy

7. Speicherdauer

• Kontodaten und Vertragsdaten: Für die Dauer der Geschäftsbeziehung sowie darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre für handels- und steuerrechtliche Unterlagen).
• Kommunikationsdaten und hochgeladene Medien: Für die Dauer der Geschäftsbeziehung, sofern Sie nicht vorher eine Löschung verlangen.
• Technische Logs: Maximal 30 Tage.

8. Ihre Rechte (Betroffenenrechte)

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: mail@flh-mediadigital.de

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Insbesondere:

• TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Speicherung von Passwörtern
• Regelmäßige Sicherheitsupdates
• Zugriffskontrolle und Authentifizierung

10. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: