Datenschutzerklärung
Für die Website falzup.de / falzup.com und die App unter app.falzup.de. Stand: Oktober 2026.
1. Verantwortlicher
Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht.
2. Das Wichtigste in Kürze
- Die Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste (kein Google Analytics, kein Meta-Pixel, keine Social-Media-Plugins).
- Schriften und Skripte werden von unserem eigenen Server geladen, nicht von Dritten.
- Alle Daten liegen auf Servern in Deutschland.
- Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
3. Hosting
Website und App laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verbindung ist durchgehend per HTTPS verschlüsselt.
4. Server-Protokolle
Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um die Seite sicher und stabil auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht.
5. Kontakt per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanfragen, sonst lit. f). Wir löschen die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht. Unser E-Mail-Postfach liegt bei der INWX GmbH & Co. KG, Prinzessinnenstr. 30, 10969 Berlin, mit der ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.
6. Registrierung und Nutzung der App
Welche Daten
- Firmen- und Kontodaten: Firmenname, Namen und E-Mail-Adressen der Nutzer, gewählter Tarif. Passwörter speichern wir nur als sicheren Hash, nie im Klartext.
- Projektdaten: alles, was Sie in der App erfassen, z. B. Bauvorhaben, Baustellenadressen, Aufmaße, Zeichnungen, Notizen, hochgeladene Bilder und Bestelllisten.
- Rückmeldungen: Notizen, die Sie über die Feedback-Funktion senden, mit der Stelle in der App, auf die sie sich beziehen.
Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Daten Ihrer Mitarbeiter
Legt ein Betrieb Konten für seine Mitarbeiter an, ist der Betrieb für diese Daten verantwortlich. FalzUP verarbeitet sie dann in seinem Auftrag (Art. 28 DSGVO). Dafür schließen wir mit dem Betrieb einen Vertrag zur Auftragsverarbeitung.
Anmelde-Cookie
Nur die App (nicht die Website) setzt nach der Anmeldung ein einziges Cookie, damit Sie angemeldet bleiben. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), enthält nur eine zufällige Kennung und läuft nach 12 Stunden oder beim Abmelden ab.
Schutz vor Missbrauch
Um Passwort-Rateversuche zu bremsen, zählt der Server fehlgeschlagene Anmeldungen je IP-Adresse. Diese Zählung liegt nur im Arbeitsspeicher und verfällt nach kurzer Zeit von selbst (Art. 6 Abs. 1 lit. f DSGVO).
Standort für Baustellenadressen
Nur wenn Sie auf „Standort übernehmen“ tippen und Ihr Gerät es erlaubt, liest die App Ihren Standort aus. Unser Server schickt dann nur die Koordinaten an den Adressdienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich), um daraus eine Adresse zu machen. Ihre IP-Adresse wird dabei nicht weitergegeben. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sicherungen
Damit keine Aufmaße verloren gehen, sichern wir die Daten täglich: verschlüsselt auf einem zweiten Speicher bei Hetzner in Falkenstein (Deutschland), als Kopie der Datenbank auf dem Server (30 Tage) und als Sicherung des ganzen Servers bei Hetzner (die letzten 7 Tage). Von der verschlüsselten Sicherung bleiben tägliche, wöchentliche und monatliche Stände für höchstens 12 Monate, ältere Sicherungen werden automatisch gelöscht.
Speicherdauer
Wir speichern Konto- und Projektdaten, solange das Konto besteht. Nach Vertragsende löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) bestehen. In Sicherungen verschwinden sie spätestens nach 12 Monaten.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreiben Sie dazu einfach eine E-Mail an die oben genannte Adresse.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
8. Keine automatisierten Entscheidungen
Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile.
9. Änderungen
Wenn neue Dienste dazukommen (z. B. ein Zahlungsanbieter), passen wir diese Erklärung an.