Flowcontrol

Datenschutz­hinweise Cloud-Platform

Stand: 22. September 2026

1. Worum es geht und wer verantwortlich ist

Die Cloud-Platform (appv1.flowcontrol.de) ist eine Webanwendung von Flowcontrol by Florian Hofmann, Johannisstraße 13a, 93059 Regensburg, datenschutz@flowcontrol.de, für Betreiber von Waschanlagen.

  • Daten, die Betreiber in der Plattform verarbeiten, etwa Schadensmeldungen, Wartungsnachweise, Bewertungen und die Nutzerkonten ihrer Mitarbeiter: Hier ist der jeweilige Betreiber Verantwortlicher. Wir verarbeiten diese Daten als Auftragsverarbeiter nach einem Vertrag gemäß Art. 28 DSGVO. Fragen richten Sie bitte an den Betreiber; Anfragen, die uns erreichen, leiten wir weiter.
  • Daten, die wir für eigene Zwecke verarbeiten, etwa zur Abwicklung des Vertrags mit dem Betreiber, zur Sicherheit der Plattform, zum Nachweis erteilter Freigaben gegenüber Google und im Support: Hier sind wir Verantwortlicher.

Diese Hinweise beschreiben vor allem den zweiten Teil und zeigen, welche Dienstleister beteiligt sind. Für das Modul „Bewertungen“ und die dabei verarbeiteten Google-Daten gilt zusätzlich Abschnitt 10 unserer Datenschutzerklärung.

2. Welche Daten, wofür und wie lange

Nutzerkonto

Daten: Name, E-Mail-Adresse, Rolle, zugeordnete Standorte, zweiter Anmeldefaktor.

Zweck: Anmeldung, Berechtigungen, Bereitstellung der Plattform.

Grundlage: im Auftrag des Betreibers. Soweit wir Konten von Administratoren zur Abwicklung des Vertrags nutzen: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: bis der Betreiber das Konto löscht, spätestens 30 Tage nach Vertragsende.

Ohne Nutzerkonto lässt sich die Plattform nicht nutzen.

Anmeldung

Daten: E-Mail-Adresse, Nutzerkennung, Anmeldezeitpunkte.

Zweck: Anmeldung und Schutz vor Missbrauch.

Grundlage: wie beim Nutzerkonto; der Schutz vor Missbrauch zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: wie beim Nutzerkonto.

Die Anmeldung läuft über Firebase Authentication von Google und wird in den USA verarbeitet (siehe Abschnitt 5).

Server-Protokolle

Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Fehlermeldungen.

Zweck: Sicherheit und Fehleranalyse.

Grundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: höchstens 14 Tage.

Protokoll wichtiger Vorgänge

Daten: Nutzer, Zeitpunkt und Art des Vorgangs, bei Bewertungen auch der veröffentlichte Text, IP-Adresse und Browserkennung.

Zweck: Nachvollziehbarkeit für den Betreiber (in seinem Auftrag). Für uns zusätzlich der Nachweis, dass Verknüpfungen mit Google und automatische Antworten vom Betreiber freigegeben wurden, sowie die Abwehr von Ansprüchen.

Grundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: 4 Jahre.

Benachrichtigungen

Daten: E-Mail-Adresse oder Gerätekennung für Push-Benachrichtigungen, gewählte Einstellungen, Versandprotokoll.

Zweck: Benachrichtigungen, die Nutzer selbst eingeschaltet haben.

Grundlage: im Auftrag des Betreibers.

Speicherdauer: bis zum Abschalten; das Versandprotokoll der Bewertungs-Mails 90 Tage.

Supportanfragen

Daten: Inhalt der Anfrage und Kontaktdaten.

Zweck: Bearbeitung der Anfrage.

Grundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Speicherdauer: nach den Fristen in Abschnitt 7 unserer Datenschutzerklärung.

3. Speicher im Browser

Die Anwendung speichert in Ihrem Browser nur, was für ihre Funktion nötig ist, etwa den Anmeldestatus und noch nicht gespeicherte Eingaben. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Analyse- oder Werbe-Cookies setzen wir nicht ein.

4. Dienstleister

  • Hetzner Online GmbH, Gunzenhausen: Server, Datenbank, Speicher und Sicherungen in Deutschland. Hier liegen alle Inhalte aus Schadensmeldungen, Wartungslisten und Bewertungen.
  • Google Firebase: Anmeldung (Firebase Authentication), Stamm- und Bestandsdaten (Cloud Firestore und Cloud Functions, Region Frankfurt) und Push-Benachrichtigungen (Firebase Cloud Messaging).
  • Google Workspace: Versand der E-Mails der Plattform, zum Beispiel Eingangsbestätigungen und Benachrichtigungen. Dabei läuft der Inhalt der Mail über Server von Google.
  • Sprachmodell: Entwürfe für Ablehnungsschreiben und Antworten auf Bewertungen erzeugt ein selbst betriebenes Sprachmodell auf einem Rechner in Deutschland. Einen externen KI-Anbieter setzen wir nicht ein.

5. Übermittlung in die USA

Bei Firebase Authentication, Firebase Cloud Messaging und Google Workspace können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission aus den Auftragsverarbeitungsbedingungen von Google (Art. 46 DSGVO).

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Sie können sich bei einer Aufsichtsbehörde beschweren, für uns beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Betrifft Ihr Anliegen Daten, die der Betreiber verantwortet, wenden Sie sich bitte an ihn; wir unterstützen ihn dabei. Sonst erreichen Sie uns unter datenschutz@flowcontrol.de.