1. Verantwortlicher
Frank Mögelin
Von-Guericke-Allee 6
53125 Bonn
Deutschland
E-Mail: support@fkm.app
2. Zweck und Umfang der Verarbeitung
Flinky ist eine private Link-Sammlung mit Benutzerkonten. Gespeichert werden Benutzername, Passwort-Hash, Kontorolle, Freischaltungsstatus sowie die selbst angelegten Kategorien und Links. Zu einem Link können URL, Titel, Beschreibung, Vorschaubild-URL und Notiz gespeichert werden. Bei der Nutzung entstehen außerdem Sitzungsdaten, zeitlich begrenzte App-Zugänge und Daten zur Begrenzung von Anmeldeversuchen.
Diese Daten werden benötigt, um Konten und Link-Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Erforderliche Sicherheitsmaßnahmen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.
3. Hosting und Server-Protokolle
Flinky wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Der Hosting-Dienstleister verarbeitet Daten für den technischen Betrieb und die Sicherheit. Beim Aufruf können Server-Protokolle mit IP-Adresse, Zeitpunkt, aufgerufener Seite, Referrer und Browserkennung entstehen. Rechtsgrundlage für technisch erforderliche Protokolle ist Art. 6 Abs. 1 Buchst. f DSGVO. Die Aufbewahrungsdauer richtet sich nach der Konfiguration des Hostings.
4. Link-Vorschauen und externe Bilder
Beim Speichern eines Links ruft der Flinky-Server die verlinkte Website direkt ab, um Titel, Beschreibung und Vorschaubild zu ermitteln. Dabei wird die Link-Adresse an die verlinkte Website gesendet; deren Server erhält die IP-Adresse des Flinky-Servers. URLs können selbst personenbezogene Angaben enthalten.
Vorschaubilder und Website-Icons werden im Browser direkt von externen Bild-Servern geladen. Dabei können diese Server Ihre IP-Adresse, Browserkennung und den Abrufzeitpunkt erhalten. Flinky sendet beim Laden dieser Bilder keinen Referrer. Eine lokale Kopie der Bilder wird nicht gespeichert. Die Verarbeitung dient der Darstellung der von Ihnen gespeicherten Links (Art. 6 Abs. 1 Buchst. b DSGVO).
5. Cookies und App-Zugänge
Flinky verwendet ein technisch notwendiges Sitzungs-Cookie für die Anmeldung. Analyse-, Werbe- und Tracking-Cookies setzt Flinky selbst nicht ein. Für die App-Schnittstelle werden zeitlich begrenzte Zugangstokens ausgegeben; auf dem Server liegt davon nur ein Hash. Bei Sperrung oder Änderung eines Kontos werden dessen App-Zugänge widerrufen.
6. Empfänger und Zugriff
Links sind in der Anwendung dem jeweiligen Benutzerkonto zugeordnet. Administratoren können Konten verwalten, erhalten dadurch aber keine Leseansicht auf die privaten Links anderer Benutzer. Zugriff auf gespeicherte Daten können der Verantwortliche und der Hosting-Dienstleister erhalten, soweit dies für Betrieb, Wartung und Sicherheit erforderlich ist. Die verlinkten Websites erhalten beim Vorschauabruf die Link-Adresse und technische Abrufdaten des Flinky-Servers; externe Bild-Server erhalten Abrufdaten gemäß Abschnitt 4.
7. Speicherdauer und Kontolöschung
Kontodaten, Kategorien und Links werden gespeichert, solange das Konto besteht. Ein Administrator kann das Konto samt Links und App-Zugängen löschen. Für eine Löschanfrage wenden Sie sich an support@fkm.app. Ältere Sicherungskopien können bis zum Ende der für das Backup geltenden Aufbewahrungsdauer bestehen bleiben.
8. Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie Widerspruch einlegen. Schreiben Sie dazu an support@fkm.app. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
9. Datensicherheit
Die öffentlich erreichbare Anwendung soll über HTTPS bereitgestellt werden. Passwörter werden als Hash gespeichert. Die Datenbank liegt in einem geschützten Datenordner; Zugriffe auf Links werden dem angemeldeten Konto zugeordnet.