Datenschutzerklärung

Stand: 5. November 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

FLOQS GbR
Pütt 5d
52525 Heinsberg
Deutschland
E-Mail: info@floqs.de

Vertreten durch die Gesellschafter Arvin Gholampour, Haroon Choudhry, Tobias Seidel und Daniel Zukowski.

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellungspflichtig. Bei Fragen zum Datenschutz wenden Sie sich bitte an obige E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); welche jeweils gilt, steht bei den einzelnen Verarbeitungen.

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir die jeweilige Funktion (z. B. Bestellung, Buchung, Bewerbung) aber nicht ausführen. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

3. Bereitstellung der Plattform und Server-Logfiles

Beim Aufruf unserer Plattform erfasst unser Hosting-Anbieter Vercel automatisiert Informationen in Server-Logfiles, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp/-version, Betriebssystem). Die Anwendung läuft in der Vercel-Region Frankfurt am Main; Inhalte werden über das weltweite Netz von Vercel ausgeliefert. Diese Daten sind zur technischen Auslieferung und Absicherung der Plattform erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb) Vercel löscht diese Protokolle automatisch: in unserem derzeitigen Tarif nach einem Tag, in keinem Fall später als nach 30 Tagen. Eine Weiterleitung der Protokolle in einen eigenen Speicher (Log-Drain) nutzen wir nicht. Kommt es zu einem Sicherheitsvorfall, sichern wir ausschließlich die zu seiner Aufklärung erforderlichen Einträge gesondert und löschen sie, sobald der Vorfall aufgeklärt ist, spätestens nach sechs Monaten; länger nur, soweit wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen (Art. 17 Abs. 3 lit. e DSGVO).

3a. Anwendungseigene Protokolle mit IP-Bezug

Neben den Server-Logfiles des Hosters (Ziffer 3) verarbeiten wir IP-Adressen an einigen Stellen in der Anwendung selbst, ausschließlich um Missbrauch zu erkennen und abzuwehren. Gespeichert wird dabei nie die Adresse im Klartext, sondern nur ein mit einem geheimen Schlüssel gebildeter Hashwert (HMAC-SHA-256, für jeden der folgenden Zwecke ein eigener Schlüssel). Er genügt zum Zählen und Unterscheiden, lässt sich ohne den Schlüssel nicht auf die Adresse zurückführen und wird weder angezeigt noch ausgewertet. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Betrieb).

Schutz vor Passwort-Raten bei der Anmeldung: Hash der IP-Adresse und die eingegebene E-Mail-Adresse bei fehlgeschlagenen Anmeldeversuchen. Speicherdauer: 24 Stunden.
Begrenzung der Anfragen an den KI-Chatbot (Kostenschutz): Hash der IP-Adresse und Zeitpunkt. Speicherdauer: 7 Tage.
Erkennung von Klickbetrug bei bezahlten Anzeigen: Hash der IP-Adresse am Klick. Speicherdauer: 30 Tage, danach wird der Hash gelöscht; die Klickzeile bleibt als Abrechnungsnachweis ohne IP-Bezug.
Spam- und Duplikaterkennung bei Bewertungen: Hash der IP-Adresse an der Bewertung. Speicherdauer: 30 Tage, danach wird der Hash gelöscht; die Bewertung bleibt.
Begrenzung von Kontaktanfragen, Gastbuchungen, Newsletter-Anmeldungen, Wartelisten-Eintragungen, Meldungen, Widerrufserklärungen und anderen Formularen: Hash der IP-Adresse. Speicherdauer: 24 Stunden.
Eine Stimme bzw. ein „Gefällt mir“ pro Anschluss im Bereich „Aktuelles“: Hash der IP-Adresse an der Stimme bzw. am Like. Speicherdauer: solange der Beitrag besteht; ohne diesen Wert ließe sich mehrfach abstimmen.

Die automatische Löschung läuft täglich; sie ist Teil der Anwendung und nicht von einem manuellen Eingriff abhängig.

3b. Standort für die Umkreissuche

Damit wir Ihnen Angebote in Ihrer Nähe zeigen können, fragt Ihr Browser beim ersten Besuch um Erlaubnis, Ihren Standort zu verwenden. Erlauben Sie das, übermittelt Ihr Browser die Koordinaten an unseren Server; wir ermitteln daraus den nächstgelegenen Ort anhand eigener Ortstabellen, ohne einen weiteren Dienst einzubinden, und speichern Ort und Koordinaten im Cookie „floqs-location“ auf Ihrem Gerät (Cookie-Richtlinie). Auf unserem Server speichern wir den Standort nicht. Lehnen Sie ab, können Sie einen Ort von Hand eingeben oder die Plattform ohne Standort nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Erlaubnis im Browser), die Sie in den Browser-Einstellungen jederzeit widerrufen können.

4. Registrierung und Kundenkonto

4.1 Bei der Registrierung eines Kundenkontos erheben wir E-Mail-Adresse, Name und ein Passwort, das wir nur als Hashwert speichern. Zur Bestätigung der E-Mail-Adresse senden wir einen Link. Diese Daten sind zur Begründung und Durchführung des Nutzungsverhältnisses erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Freiwillig können Sie weitere Angaben hinterlegen, etwa Telefonnummer und Lieferadressen.

4.2 Im Konto speichern wir, was Sie dort selbst anlegen oder auslösen: Wunschliste und gefolgte Unternehmen, gespeicherte Suchen, Bestellungen, Buchungen, Reservierungen, Anfragen, Nachrichten, Bewertungen, Ausschreibungen, Bewerbungen, Punkte und Gutscheine (Art. 6 Abs. 1 lit. b DSGVO).

4a. Kundenkarte, Karten-Angebote und Prämienprogramm

Jedes Kundenkonto erhält eine FLOQS-Kundenkarte mit einer Kartennummer (Format FQ-XXXX-XXXX) und einem QR-Code, der diese Nummer enthält. Aktivieren Sie ein Karten-Angebot eines Unternehmens, speichern wir die Aktivierung und, sobald das Angebot eingelöst wird, die Einlösung mit Zeitpunkt. Scannt das Unternehmen Ihre Karte oder gibt es Ihre Kartennummer ein, sieht es Ihren Vornamen, Ihre Kartennummer und Ihre aktivierten, noch nicht eingelösten Angebote dieses Unternehmens und erfasst die Einlösung. Bucht das Unternehmen einen Kartenbesuch im Laden, damit Sie Prämienpunkte erhalten, speichern wir den Zeitpunkt und das Unternehmen, aber keinen Einkaufsbetrag. Lösen Sie ein Karten-Angebot online im Warenkorb ein, erhält das Unternehmen die Bestelldaten, die es für die Bestellung ohnehin benötigt (siehe Ziffer 12). Das Unternehmen darf diese Daten nur verwenden, um das Angebot einzulösen und den Besuch zu erfassen.

Für das Prämienprogramm speichern wir Ihr Punktekonto mit jeder Gutschrift (aus Bestellungen und Kartenbesuchen), Einlösung und jedem Verfall sowie die daraus entstandenen Gutscheine. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Prämienprogramms und der Kundenkarte, siehe die Teilnahmebedingungen Prämienprogramm).

4b. Anbieter (gewerbliche Nutzer)

4b.1 Welche Daten. Registrieren sich Unternehmen als Anbieter, verarbeiten wir zusätzlich: Firma bzw. Namen, Rechtsform, Anschrift, Telefon, E-Mail, Register und Registernummer, Namen der Vertretungsberechtigten, Steuernummer, Umsatzsteuer-Identifikationsnummer, steuerliche Identifikationsnummer und bei natürlichen Personen das Geburtsdatum, Beginn der Tätigkeit, Bankverbindung für Auszahlungen sowie die hochgeladenen Nachweise (Gewerbeanmeldung bzw. Registerauszug und Nachweis der steuerlichen Erfassung). Hinzu kommen Daten zum gebuchten Abo, zu Zustimmungen zu den Vertragsbedingungen (Zeitpunkt und Fassung), zu Abrechnungen, Auszahlungen und Rechnungen sowie die Namen und E-Mail-Adressen eingeladener Teammitglieder.

4b.2 Zwecke und Rechtsgrundlagen. Wir verarbeiten diese Daten, um den Anbietervertrag durchzuführen, Kundenzahlungen auszuzahlen, Rechnungen im Namen des Anbieters auszustellen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO), um gesetzliche Aufzeichnungs- und Meldepflichten zu erfüllen (§ 22f UStG; Plattformen-Steuertransparenzgesetz: jährliche Meldung an das Bundeszentralamt für Steuern; Art. 6 Abs. 1 lit. c DSGVO), um Kunden zu zeigen, mit wem sie einen Vertrag schließen (§ 312l BGB, Art. 6 Abs. 1 lit. c DSGVO), und um Anbieter zu prüfen sowie Betrug und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein vertrauenswürdiger Marktplatz). Eine angegebene Umsatzsteuer-Identifikationsnummer lassen wir über die Bestätigungsabfrage des Bundeszentralamts für Steuern bzw. das EU-System VIES prüfen. Ohne die Pflichtangaben können wir ein Unternehmen nicht freischalten.

4b.3 Nachweise. Die hochgeladenen Nachweise liegen in einer privaten Ablage (nicht öffentlich abrufbar) und können nur berechtigte Mitarbeiter von FLOQS nach Anmeldung einsehen. Wir speichern sie bis 6 Monate nach Ende des Vertragsverhältnisses bzw. nach einer endgültigen Ablehnung; Unterlagen und Angaben, für die steuerrechtliche Vorschriften längere Fristen vorsehen (§ 22f UStG, PStTG, § 147 AO), bewahren wir bis zum Ablauf dieser Fristen auf: Aufzeichnungen nach § 22f UStG und dem PStTG zehn Jahre, Buchungsbelege und Rechnungen acht Jahre, sonstige steuerlich bedeutsame Unterlagen sechs Jahre (§ 147 Abs. 3 AO), jeweils ab dem Ende des Kalenderjahres, in dem sie entstanden sind.

4b.4 Empfänger. Name, Anschrift, Kontaktdaten und Registerangaben des Anbieters zeigen wir Kunden auf Angebotsseiten und in Bestellbestätigungen. Für Auszahlungen richten Anbieter ein verbundenes Konto bei Stripe ein; Stripe prüft dabei Identität, wirtschaftlich Berechtigte und Bankverbindung in eigener datenschutzrechtlicher Verantwortung, wir erhalten das Ergebnis und den Kontostatus. Steuerbehörden und das Bundeszentralamt für Steuern erhalten die gesetzlich vorgeschriebenen Meldungen.

4b.5 Geschäftskontakte und Vertrieb. Um Unternehmen für FLOQS zu gewinnen und zu betreuen, speichern wir zu Unternehmen öffentlich verfügbare oder uns mitgeteilte Geschäftskontaktdaten (Firma, Anschrift, Website, Name, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer von Ansprechpersonen) und Notizen zu unseren Gesprächen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anbahnung und Pflege von Geschäftsbeziehungen). Wir speichern die Angaben, solange eine Geschäftsbeziehung angebahnt wird oder besteht, und löschen sie, wenn sie erkennbar nicht zustande kommt oder Sie widersprechen (Ziffer 14): automatisch sechs Monate, nachdem wir die Anbahnung als gescheitert vermerkt haben, und spätestens 24 Monate nach dem letzten Kontakt, wenn sich seitdem nichts ergeben hat.

5. Bestellungen, Buchungen und Zahlungsabwicklung

5.1 Bei Bestellungen im Marktplatz sowie bei Buchungen und Tischreservierungen verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten, insbesondere Name, Kontaktdaten, Rechnungs- und gegebenenfalls Lieferadresse, sowie Angaben zur bestellten bzw. gebuchten Leistung, und geben sie an den Anbieter weiter, mit dem Sie den Vertrag schließen (Art. 6 Abs. 1 lit. b DSGVO). Wir senden Ihnen Bestätigungen, eine Erinnerung vor gebuchten oder reservierten Terminen und Nachrichten zu Änderungen, Umbuchungen und Stornierungen; dem Anbieter senden wir eine Nachricht über neue Bestellungen, Buchungen und Reservierungen. Im Namen des Anbieters stellen wir Ihnen die Rechnung aus.

5.2 Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland, bzw. Stripe, Inc., USA). Hierzu übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Zahlungsbetrag, Bestell- bzw. Buchungsreferenz) an Stripe; Zahlungsdaten (z. B. Kartennummern) werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme nicht. Stripe führt eigene Betrugsprüfungen in eigener Verantwortung durch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit hierbei Daten in die USA übermittelt werden, stützt sich dies auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: stripe.com/de/privacy.

5.2a Bezahlung mit PayPal, Apple Pay, Google Pay oder Link. Neben der Kartenzahlung können Sie im Bezahlvorgang PayPal, Apple Pay, Google Pay oder Link wählen. Diese Bezahldienste werden über Stripe eingebunden (Ziffer 5.2). Wählen Sie einen davon, gelten zusätzlich die folgenden Hinweise:

PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg): Sie werden zu PayPal weitergeleitet und melden sich dort an. PayPal erhält von Stripe den Zahlungsbetrag, die Bestell- bzw. Buchungsreferenz und den Namen des Händlers. Wir erhalten von PayPal über Stripe nur die Bestätigung der Zahlung, nicht aber Ihre PayPal-Zugangsdaten oder die bei PayPal hinterlegten Konto- oder Kartendaten. Weitere Informationen: paypal.com/de/legalhub/privacy-full.
Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland): Sie bestätigen die Zahlung auf Ihrem Apple-Gerät. Statt Ihrer Kartennummer wird eine gerätespezifische Ersatznummer übertragen. Apple erhält Angaben zur Zahlung (u. a. Betrag, Händler, Datum). Weitere Informationen: apple.com/de/legal/privacy.
Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Sie bestätigen die Zahlung in Ihrem Google-Konto, etwa im Browser Chrome oder auf einem Android-Gerät. Google erhält Angaben zur Zahlung (u. a. Betrag, Händler, Datum) und kann nach eigenen Bedingungen Daten über den Bezahlvorgang auch für eigene Zwecke verarbeiten, etwa zur Betrugsvorbeugung und zur Auswertung. Weitere Informationen: policies.google.com/privacy.
Link (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland): ein Dienst von Stripe, bei dem Sie Ihre Zahlungsdaten für spätere Einkäufe speichern können. Melden Sie sich bei Link an oder legen Sie dort ein Konto an, erhält Stripe Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer und die gewählte Zahlungsmethode und verarbeitet sie für Link in eigener Verantwortung. Weitere Informationen: link.com/privacy.

Die genannten Anbieter verarbeiten diese Daten in eigener datenschutzrechtlicher Verantwortung. Ob Sie einen dieser Dienste nutzen, entscheiden Sie selbst im Bezahlvorgang; die Kartenzahlung steht immer auch ohne sie zur Verfügung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Anbieter Daten in die USA übermitteln, stützt sich dies auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission.

5.3 Für Bestellungen und Buchungen gelten die handels- und steuerrechtlichen Aufbewahrungsfristen, die sich nach der Art der Unterlage richten (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO, § 14b UStG): Rechnungen und Buchungsbelege acht Jahre, empfangene und versandte Handels- und Geschäftsbriefe (etwa Bestell- und Buchungsbestätigungen) sechs Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre. Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Wir bewahren nicht alle Angaben zu einer Bestellung pauschal für die längste dieser Fristen auf, sondern nur die Angaben, die zur jeweiligen Unterlage gehören (etwa Name, Rechnungsanschrift, Leistung, Betrag und Datum auf einer Rechnung). Nach Ablauf der Frist löschen oder anonymisieren wir sie.

5.4 Buchungen und Tischreservierungen sind auch ohne Kundenkonto möglich (Gastbuchung). Dann verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer und, bei Reservierungen, Ihre Anmerkung zusammen mit den Angaben zum gebuchten Termin. Diese Daten geben wir an das Unternehmen weiter, bei dem Sie buchen oder reservieren. An die angegebene E-Mail-Adresse senden wir die Bestätigung, eine Erinnerung vor dem Termin sowie Nachrichten zu Änderungen, Umbuchungen und Stornierungen. Die Bestätigung enthält einen persönlichen Link, über den Sie Ihre Buchung ansehen, umbuchen und stornieren bzw. Ihre Reservierung ansehen und stornieren können; einen Umbuchungswunsch leiten wir an das Unternehmen weiter. Wer diesen Link kennt, kann das ebenfalls; geben Sie ihn deshalb nicht weiter. Den Schlüssel des Links speichern wir nicht, sondern berechnen ihn bei jedem Versand neu. Der Link öffnet die Buchung bzw. Reservierung bis 30 Tage nach dem Termin. Auf der Buchungs- bzw. Reservierungsseite können Sie einen neuen Link an Ihre E-Mail-Adresse anfordern; ältere Links werden damit ungültig. Legen Sie mit derselben E-Mail-Adresse ein Kundenkonto an und bestätigen diese Adresse, ordnen wir Ihre Gastbuchungen und -reservierungen mit dieser Adresse dem Konto zu, damit Sie sie dort sehen; spätere Gastbuchungen mit dieser Adresse ordnen wir bei Ihrer nächsten Anmeldung zu. Ab der Zuordnung gelten die Regeln für Kundenkonten statt der folgenden Frist; der persönliche Link bleibt gültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Name, E-Mail-Adresse, Telefonnummer, Anmerkung und den persönlichen Link löschen wir mit Ablauf des dritten Kalenderjahres, das auf den Termin folgt (Dauer der regelmäßigen Verjährung, §§ 195, 199 BGB); der Link ist danach ungültig. Für ausgestellte Rechnungen gilt Ziffer 5.3.

5a. Widerruf über die Widerrufsfunktion

5a.1 Über die Funktion „Vertrag widerrufen“, die im Fußbereich jeder Seite der Plattform steht, können Verbraucher ihren online geschlossenen Vertrag widerrufen, auch ohne Kundenkonto. Dabei verarbeiten wir Ihren Namen, die Angabe zum Vertrag (z. B. die Bestellnummer oder den Buchungs-Link), Ihre E-Mail-Adresse und, wenn Sie ihn eingeben, Ihren Hinweis auf einzelne Artikel, außerdem Datum und Uhrzeit des Eingangs und den Stand der Bearbeitung. Passen Angabe und E-Mail-Adresse zu einer Bestellung oder Buchung, verknüpfen wir die Erklärung mit ihr. Name, Angabe zum Vertrag und E-Mail-Adresse sind erforderlich, damit die Erklärung über die Funktion abgegeben und bestätigt werden kann; Sie können Ihren Widerruf auch auf den anderen, in der Widerrufsbelehrung genannten Wegen erklären.

5a.2 Zweck der Verarbeitung ist, Ihre Erklärung entgegenzunehmen, Ihnen den Eingang unverzüglich per E-Mail zu bestätigen, sie dem Vertrag zuzuordnen, an den Anbieter weiterzugeben, mit dem Sie den Vertrag geschlossen haben (Ziffer 12), und den Eingang nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags, soweit Sie Ihr Widerrufsrecht ausüben), Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (rechtliche Verpflichtung, die Widerrufsfunktion bereitzustellen und den Eingang zu bestätigen) sowie für die Aufbewahrung als Nachweis Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Rechtsansprüchen). Die Eingangsbestätigung versenden wir über unseren E-Mail-Dienstleister (Ziffer 11).

5a.3 Zum Schutz vor Missbrauch zählen wir Erklärungen je Anschluss über einen Hashwert der IP-Adresse (Ziffer 3a), der nach spätestens 24 Stunden gelöscht wird (Art. 6 Abs. 1 lit. f DSGVO).

5a.4 Wir speichern die Erklärung bis zum Ende des dritten Kalenderjahres, das auf das Jahr des Eingangs folgt (Dauer der regelmäßigen Verjährung, §§ 195, 199 BGB), und löschen sie danach. Eine noch nicht abgeschlossene Erklärung löschen wir erst nach Abschluss der Bearbeitung. Aufbewahrungsfristen für Bestell- und Rechnungsdaten (Ziffer 5.3) bleiben unberührt.

6. Anzeigen, Anfragen und Nachrichten

6.1 Zum Zweck der Darstellung von Angeboten (Produkte, Immobilien, Stellenanzeigen, Veranstaltungen, Unternehmensprofile) verarbeiten wir die vom Anbieter hierzu eingegebenen Daten, einschließlich Standortangaben (Adresse bzw. Postleitzahl), die wir zur Umkreissuche anhand eigener Ortstabellen in Koordinaten umrechnen.

6.2 Kontaktanfragen und Nachrichten, die Sie über die Plattform an Anbieter senden, speichern wir und geben sie an den jeweiligen Anbieter weiter; seine Antworten zeigen wir Ihnen im Konto an (Art. 6 Abs. 1 lit. b DSGVO). Damit Geschäfte nicht an der Plattform vorbei abgewickelt werden und zum Schutz vor Betrug, prüft die Anwendung Nachrichten automatisch auf Telefonnummern, E-Mail-Adressen und Messenger-Hinweise und sendet solche Nachrichten nicht; gezählt wird nur die Zahl der Versuche (Art. 6 Abs. 1 lit. f DSGVO).

6.3 Für Fragen, die Sie öffentlich zu einem Produkt stellen, gilt Ziffer 7 entsprechend.

6a. Ausschreibungen

Stellen Sie eine Ausschreibung ein, verarbeiten wir Ihre Beschreibung, Fotos und Dokumente, Ort, Zeitrahmen, Budget und Ihre Kontaktdaten. Vor der Veröffentlichung prüft das FLOQS-Team die Ausschreibung. Öffentlich sichtbar sind nur die Angaben, die Sie dafür freigeben; Ihr Name ist standardmäßig verborgen, die genaue Anschrift erhält erst das Unternehmen, dessen Angebot Sie annehmen. Unternehmen, die ein Angebot abgeben, sehen die Ausschreibung und können Ihnen über die Plattform Nachrichten senden; ihre Angebote sind für andere Unternehmen nicht sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis Sie die Ausschreibung oder Ihr Konto löschen; zu einem angenommenen Angebot gehören sie zu den Vertragsdaten (Ziffer 5.3).

6b. Immobilien-Anfragen und -Bewerbungen

Fragen Sie zu einer Immobilie an oder bewerben Sie sich darauf, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, gewünschter Einzugstermin, Haushaltsgröße, Haustiere, bei Mietobjekten freiwillig Beruf und Einkommensspanne, bei Kaufobjekten den Stand der Finanzierung, Nachricht) sowie hochgeladene Unterlagen (z. B. Einkommensnachweise) und geben sie an den Anbieter der Immobilie weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Unterlagen liegen in einer privaten Ablage; abrufen kann sie nur der Anbieter, und jeden Abruf protokollieren wir (Ziffer 8). Den Datenschutzhinweis bestätigen Sie beim Absenden. Ist eine Bewerbung entschieden oder zurückgezogen, löschen wir sie samt Unterlagen 30 Tage danach. Für die Daten, die der Anbieter bereits erhalten hat, ist er selbst verantwortlich.

6c. Einträge aus öffentlich zugänglichen Quellen

6c.1 Unternehmenseinträge. Damit Nutzer auf FLOQS ein möglichst vollständiges Bild der Betriebe in ihrer Region finden, legen wir Einträge auch für Unternehmen an, die sich noch nicht selbst registriert haben. Solche Einträge tragen den Hinweis „Noch nicht bei FLOQS registriert“. Wir übernehmen dafür ausschließlich geschäftliche Angaben, die das Unternehmen selbst öffentlich gemacht hat: Name des Betriebs, Anschrift, geschäftliche Telefonnummer und E-Mail-Adresse, Website, Branche sowie Leistungen, die das Unternehmen auf seiner eigenen Website nennt (ohne Preise). Quellen sind die Website und das Impressum des Unternehmens sowie OpenStreetMap. Die Beschreibung verfassen wir selbst aus diesen Angaben; als Bild verwenden wir ein lizenzfreies Symbolbild, keine Fotos oder Logos des Unternehmens. Personenbezogen sind diese Angaben nur, soweit das Unternehmen von einer natürlichen Person betrieben wird (z. B. Einzelunternehmen) oder der Name des Betriebs einen Personennamen enthält. Namen von Inhabern oder Mitarbeitern, private Anschriften und private Kontaktdaten übernehmen wir nicht.

6c.2 Stellenanzeigen von Karriereseiten. Im Jobs-Bereich zeigen wir auch offene Stellen, die Arbeitgeber auf ihrer eigenen Karriereseite veröffentlicht haben. Wir übernehmen dafür Stellentitel, Ort, Arbeitszeitmodell und eine kurze, in eigenen Worten verfasste Beschreibung sowie den Link zur Originalanzeige und das Datum unserer letzten Prüfung; Namen oder Kontaktdaten von Ansprechpersonen übernehmen wir nicht. Beworben wird man ausschließlich über die Originalanzeige beim Arbeitgeber; FLOQS erhält dabei keine Bewerberdaten.

6c.3 Rechtsgrundlage, Speicherdauer und Widerspruch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Nutzer liegt darin, lokale Betriebe und offene Stellen auffindbar zu machen; die Angaben hat das Unternehmen selbst zu geschäftlichen Zwecken veröffentlicht. Wir informieren die betroffenen Unternehmen innerhalb eines Monats nach Anlage des Eintrags über den Eintrag und diese Hinweise (Art. 14 DSGVO). Ein Unternehmenseintrag bleibt bestehen, bis das Unternehmen ihn übernimmt oder entfernen lässt oder wir feststellen, dass der Betrieb nicht mehr besteht; wir prüfen die Angaben regelmäßig, mindestens einmal im Jahr. Eine übernommene Stellenanzeige ist höchstens 14 Tage ab der letzten Prüfung sichtbar und endet, sobald die Originalanzeige nicht mehr abrufbar ist. Über die Links „Eintrag übernehmen“ und „Eintrag entfernen lassen“ auf dem Eintrag oder per E-Mail an info@floqs.de können Sie jederzeit widersprechen (Art. 21 DSGVO); wir entfernen den Eintrag bzw. die Stellenanzeige dann unverzüglich. Übernimmt das Unternehmen den Eintrag, gilt ab dann Ziffer 4b.

7. Bewertungen

Bei Abgabe einer Bewertung verarbeiten wir den angegebenen Namen, die Bewertung, einen etwaigen Kommentar sowie hochgeladene Fotos und halten fest, ob die Bewertung zu einer Bestellung oder Buchung gehört („Verifizierter Kauf“, „Verifizierte Buchung“). Bewertungen sind öffentlich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der Bewertungsfunktion) bzw. Art. 6 Abs. 1 lit. a DSGVO für den freiwillig hochgeladenen Foto-Anhang. Meldet ein Unternehmen eine Bewertung, können wir Sie um einen Nachweis bitten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an echten Bewertungen).

8. Bewerbungen und Bewerberprofil (Jobs-Bereich)

Für Bewerbungen verarbeiten wir die von Ihnen eingegebenen Daten (u. a. Kontaktdaten, Lebenslauf, Anschreiben, weitere Unterlagen) und leiten sie an den ausschreibenden Arbeitgeber weiter (Art. 6 Abs. 1 lit. b DSGVO). Legen Sie im Kundenkonto ein Bewerberprofil an (z. B. Lebenslauf, frühester Beginn, Gehaltsvorstellung, Bemerkung), speichern wir es, bis Sie es oder Ihr Konto löschen, und geben es nur an Arbeitgeber weiter, bei denen Sie sich bewerben. Machen Sie freiwillig Angaben, die besonderen Kategorien angehören (z. B. eine Schwerbehinderung), verarbeiten wir sie nur zur Weiterleitung mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die in der Übermittlung liegt; bitte machen Sie solche Angaben nur, wenn Sie das möchten. Lebensläufe und Unterlagen liegen in einer privaten Ablage, die nur für Sie, das Unternehmen, bei dem Sie sich beworben haben, und berechtigte Mitarbeiter von FLOQS abrufbar ist. Öffnet ein Unternehmen einen Lebenslauf oder eine Unterlage aus einer Stellen- oder Immobilienbewerbung, protokollieren wir, welches Konto das wann getan hat, um unberechtigte oder massenhafte Abrufe zu erkennen (Art. 6 Abs. 1 lit. f und Art. 32 DSGVO); das Protokoll löschen wir nach zwölf Monaten. Abgelehnte Bewerbungen samt Unterlagen löschen wir 6 Monate nach der Absage. Für die weitere Verarbeitung der Bewerbungsdaten ist der Arbeitgeber eigenständig verantwortlich.

9. Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. zur Aufrechterhaltung der Anmeldesitzung, des Warenkorbs oder der Design-Einstellung) setzen wir nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b bzw. f DSGVO (berechtigtes Interesse am fehlerfreien Betrieb der Plattform). Darüber hinaus bieten wir Ihnen über unseren Cookie-Banner drei unabhängig voneinander wählbare Kategorien an: „Personalisierung“ (u. a. für den Hinweis „X Leute schauen sich das gerade an“ und einen „Für dich“-Empfehlungsbereich), „Werbung“ (Zuordnung einer späteren Bestellung, Buchung, Anfrage oder Tischreservierung zu einem zuvor angeklickten Anzeigenklick) sowie „Statistik“ (Reichweitenmessung mit Google Analytics, siehe Ziffer 9a). Alle drei werden nur mit Ihrer vorherigen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und lassen sich jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Marketing-Cookies von Drittanbietern (z. B. von Werbenetzwerken) setzen wir nicht ein. Näheres siehe Cookie-Richtlinie.

Nachweis Ihrer Auswahl. Weil wir eine Einwilligung nachweisen können müssen (Art. 7 Abs. 1 DSGVO), speichern wir zu jeder Auswahl im Cookie-Banner, auch zu „Nur notwendige“ und zu späteren Änderungen oder Widerrufen, einen Eintrag auf unserem Server: eine zufällig erzeugte Kennung, die zusätzlich im Cookie floqs_consent_id in Ihrem Browser liegt, die gewählten Kategorien, die Fassung des Banners, die gewählte Schaltfläche sowie Datum und Uhrzeit. Ihr Kundenkonto, Ihre IP-Adresse oder Angaben zu Ihrem Browser speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Einträge löschen wir automatisch vier Jahre nach Ihrer Auswahl (ein Jahr Gültigkeit der Auswahl zuzüglich der regelmäßigen Verjährungsfrist von drei Jahren, § 195 BGB).

9a. Reichweitenmessung mit Google Analytics

9a.1 Wenn Sie in unserem Cookie-Banner der Kategorie „Statistik“ zustimmen, setzen wir auf unserer Plattform Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Wir nutzen ihn, um zu verstehen, welche Seiten und Funktionen unserer Plattform genutzt werden, und um sie zu verbessern. Ohne Ihre Zustimmung wird das Skript von Google nicht geladen; es besteht dann keine Verbindung Ihres Browsers zu Google Analytics, und es werden keine Google-Cookies gesetzt.

9a.2 Nach Ihrer Zustimmung werden beim Besuch der Plattform insbesondere folgende Daten verarbeitet: aufgerufene Seiten und Zeitpunkt, Ihre Interaktionen (z. B. Scrollen, Klicks auf externe Links), die verweisende Seite, Browser-, Geräte- und Systeminformationen, die ungefähre Herkunftsregion sowie eine über Cookies (_ga, _ga_W6CFG8JG66) vergebene, zufällige Kennung. Google Analytics 4 speichert und protokolliert keine IP-Adressen von Nutzern aus der EU. Die Funktionen für Werbezwecke (Google Signals, Anzeigenpersonalisierung) sowie die Weitergabe der Daten an andere Google-Produkte und -Dienste haben wir deaktiviert; Google verarbeitet die Daten in unserem Auftrag nur, soweit es zur Bereitstellung der Analyse erforderlich ist.

9a.3 Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in der Fußzeile auf „Cookie-Einstellungen“ klicken und „Statistik“ abschalten. Dabei entfernen wir die Google-Cookies in Ihrem Browser wieder. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9a.4 Mit Google besteht eine Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Google LLC ist dort zertifiziert) sowie ergänzend auf Standardvertragsklauseln. Die Daten in Google Analytics werden nach 14 Monaten automatisch gelöscht. Weitere Informationen des Anbieters: policies.google.com/privacy.

9b. Aufrufzählung und Empfehlungen

Damit wir anzeigen können, wie viele Personen ein Produkt oder Unternehmen gerade ansehen, und um passende Empfehlungen („Für dich“) zu zeigen, speichern wir Seitenaufrufe von Produkten und Unternehmen mit einer Kennung: bei Besuchern ohne Anmeldung die zufällige Kennung aus dem Cookie „floqs_visitor_id“, die wir nur mit Ihrer Einwilligung in „Personalisierung“ setzen (Ziffer 9), bei angemeldeten Nutzern die Kennung des Kundenkontos. Die Aufrufe löschen wir nach 25 Stunden. Rechtsgrundlage ist bei Besuchern ohne Anmeldung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei angemeldeten Nutzern unser berechtigtes Interesse an einem nützlichen Angebot (Art. 6 Abs. 1 lit. f DSGVO); dem können Sie jederzeit widersprechen (Ziffer 14).

9c. Zählung für Anbieter („Kundenaktionen“)

9c.1 Damit Anbieter sehen, wie oft Menschen über FLOQS Kontakt zu ihnen aufnehmen, zählen wir auf den Unternehmensseiten die Aufrufe der Seite und das Antippen der Kontaktknöpfe „Anrufen“, „Route“, „Website“ und „E-Mail“. Beim Antippen eines Kontaktknopfs sendet Ihr Browser eine kurze Meldung an unseren Server, die nur das Unternehmen und die Art des Knopfs enthält. Wir speichern daraus ausschließlich eine Summe je Unternehmen und Kalendertag (z. B. „am 3. Dezember 12 Aufrufe, 1-mal Anrufen“). Ihre IP-Adresse, eine Kennung Ihres Geräts, Browsers oder Kundenkontos und die Uhrzeit speichern wir dabei nicht, und für die Zählung setzen oder lesen wir keine Cookies. Aufrufe bekannter Suchmaschinen-Robots und Aufrufe des angemeldeten Inhabers des Unternehmens zählen nicht mit; Letzteres erkennen wir an der ohnehin bestehenden Anmeldung (technisch notwendiges Cookie, Ziffer 9). Rechtsgrundlage für die kurze Verarbeitung der Anfrage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anbietern die Wirkung ihres Eintrags zu zeigen und die Plattform zu verbessern. Die gespeicherten Tagessummen lassen keinen Rückschluss auf einzelne Personen zu. Sie bleiben gespeichert, solange das Unternehmen auf FLOQS besteht, und werden mit ihm gelöscht.

9c.2 Monatsübersicht für Anbieter. Anbieter sehen diese Summen zusammen mit der Zahl der Reservierungen, Buchungen, Anfragen, Bestellungen, Besuche mit Kundenkarte, Merkungen, neuen Folgenden und Bewertungen eines Monats in ihrem Anbieter-Portal und erhalten sie einmal im Monat per E-Mail. Die Übersicht enthält nur Zahlen, keine Namen oder Kontaktdaten von Kunden. Rechtsgrundlage für den Versand an den Anbieter ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Anbietervertrags). Anbieter können die Monatsmail jederzeit im Portal unter „Konto“ oder über den Link in jeder Mail abbestellen.

10. Kartendarstellung

Zur Anzeige von Standorten (z. B. auf Unternehmens-, Angebots- und Eventseiten sowie in der Kartenansicht der Kategorien) binden wir eine interaktive Karte ein. Das Kartenmaterial (Kartenkacheln, Schriften und Symbole) laden wir vom Dienst OpenFreeMap (tiles.openfreemap.org); die Kartendaten beruhen auf OpenStreetMap. Die Karte wird beim Aufruf einer Seite mit Karte automatisch geladen, ohne dass zuvor eine Einwilligung eingeholt wird. Dabei stellt Ihr Browser eine direkte Verbindung zu den Servern von OpenFreeMap her. Dem Anbieter werden dadurch Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderten Kartenausschnitte sowie technische Browserangaben (z. B. Browsertyp und Referrer-URL) übermittelt. Das Programmskript der Karte (MapLibre GL) liefern wir selbst von unserem eigenen Server aus; dafür wird keine Verbindung zu einem weiteren Anbieter aufgebaut. Wir selbst setzen für die Karte keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der verständlichen Darstellung von Standorten, die für die Nutzung der Plattform (Anfahrt, Umgebung, Suche nach Angeboten in der Nähe) wesentlich ist. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (siehe Ziffer 14). Weitere Informationen des Anbieters: openfreemap.org.

11. Weitere eingesetzte Dienstleister (Auftragsverarbeiter)

Zur Bereitstellung der Plattform setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

Hosting und Auslieferung der Anwendung: Vercel Inc., USA; die Anwendung läuft in der Region Frankfurt am Main. Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework, soweit Vercel zertifiziert ist, und der Standardvertragsklauseln.
Datenbankhosting: Neon (PostgreSQL-Hosting), Serverstandort Frankfurt am Main (AWS-Region eu-central-1).
Bild- und Dateispeicherung: Vercel Blob (Vercel Inc., USA), öffentlicher Speicher für Produkt-, Angebots- und Profilbilder sowie eine private Ablage in Frankfurt am Main für Lebensläufe, Bewerbungsunterlagen und Nachweise. Übermittlung in die USA wie beim Hosting.
Zahlungsabwicklung: Stripe (siehe Ziffer 5.2).
E-Mail-Versand (z. B. Bestätigungen, Passwort-zurücksetzen, Newsletter): Resend (Resend, Inc., USA). Übermittlung in die USA auf Grundlage der Standardvertragsklauseln. Resend meldet uns außerdem zurück, ob eine Mail zugestellt wurde oder unzustellbar war (siehe Ziffer 11.1).
KI-Chatbot: Google Gemini (Google Ireland Limited, Irland; Google LLC, USA). Wenn Sie den Chatbot auf der Plattform nutzen, übermitteln wir Ihre Eingaben sowie den bisherigen Gesprächsverlauf an Google, um daraus eine Antwort erzeugen zu lassen; wir selbst speichern den Gesprächsinhalt nicht. Geben Sie dort personenbezogene Daten ein, werden auch diese übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Hilfefunktion mit Sofortantwort); die Nutzung des Chatbots ist freiwillig, für alle Funktionen der Plattform gibt es die üblichen Wege ohne Chatbot. Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Google LLC ist zertifiziert) und ergänzend auf Standardvertragsklauseln. Im Chat-Fenster weisen wir darauf hin, dass die Antworten von einer KI stammen, und bitten darum, keine sensiblen Daten einzugeben.
E-Mail-Postfächer: Google Workspace (Google Ireland Limited, Irland). Schreiben Sie uns eine E-Mail, etwa an info@floqs.de, wird sie dort gespeichert und bearbeitet. Eine Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework (Google LLC ist zertifiziert) und die Standardvertragsklauseln.
Reichweitenmessung (nur mit Ihrer Einwilligung): Google Analytics, Google Ireland Limited, Irland (siehe Ziffer 9a).
Versanddienstleister: DHL (DHL Paket GmbH bzw. Deutsche Post & DHL Group). Für die Erstellung von Versandetiketten übermitteln wir Name und Lieferadresse der Empfängerin bzw. des Empfängers sowie die Absenderangaben des Verkäufers an DHL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufvertrags).

Mit den genannten Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; sie sind Bestandteil der jeweiligen Nutzungsbedingungen der Dienstleister.

11.1 Newsletter und Erinnerungs-Mails

Für den Versand unseres Newsletters speichern wir Ihre E-Mail-Adresse sowie den Versandstatus jeder einzelnen Mail (in Warteschlange, versandt, zugestellt, unzustellbar, als Spam gemeldet). Diese Statusmeldungen kommen automatisiert von unserem Versanddienstleister Resend und dienen der Pflege der Empfängerliste; ob Sie eine Ausgabe öffnen oder Links anklicken, messen wir nur mit Ihrer Einwilligung (folgender Absatz). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Mail. Zum Nachweis Ihrer Einwilligung speichern wir Zeitpunkt, Wortlaut, Quelle, IP-Adresse und Browserkennung der Erklärung (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c und f DSGVO), solange die Einwilligung besteht und danach bis zum Ablauf der Verjährungsfrist für etwaige Ansprüche (drei Jahre ab Ende des Jahres Ihrer letzten Erklärung); danach löschen wir den Nachweis automatisch.

Öffnungs- und Klickmessung. Haben Sie den Newsletter seit dem 5. November 2026 bestellt, umfasst Ihre Einwilligung auch eine Messung; der Wortlaut, dem Sie zustimmen, nennt sie ausdrücklich. Jede Ausgabe enthält dann eine unsichtbare Grafik (1 × 1 Pixel), die Ihr Mail-Programm beim Anzeigen von unserem Server lädt, und die Links in der Ausgabe führen zunächst über unseren Server zum Ziel. So erfahren wir, ob und wann Sie die Ausgabe zum ersten Mal geöffnet und ob Sie darin einen Link angeklickt haben; je Link zählen wir außerdem, wie oft er angeklickt wurde, ohne Bezug zu Ihrer Person. Ihre IP-Adresse und Browserkennung verarbeitet unser Server dabei nur technisch wie bei jedem Aufruf (Ziffer 3); für die Messung speichern wir sie nicht. Wir werten die Angaben nur zusammengefasst je Ausgabe aus (Öffnungs- und Klickquote, häufig angeklickte Links), um zu sehen, welche Inhalte ankommen; Nutzungsprofile einzelner Personen bilden wir nicht. Die Messung führen wir selbst durch, ohne weitere Dienstleister; die entsprechende Funktion unseres Versanddienstleisters ist ausgeschaltet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Messung über den Link „Messung abschalten“ im Fuß jeder gemessenen Ausgabe widerrufen, ohne den Newsletter abzubestellen; mit dem Abmelden vom Newsletter endet sie ebenfalls. In beiden Fällen löschen wir Ihre Angaben zu Öffnungen und Klicks sofort, ansonsten automatisch zwölf Monate nach dem Versand der jeweiligen Ausgabe; danach bleiben nur die Summen je Ausgabe ohne Personenbezug. Haben Sie den Newsletter vor dem 5. November 2026 bestellt, findet bei Ihnen keine Messung statt. Lädt Ihr Mail-Programm Bilder nicht automatisch, wird auch keine Öffnung gezählt. Die Erinnerungs-Mails (übernächster Absatz) messen wir nicht.

Anmeldung ohne Kundenkonto. Über ein Anmeldefenster und vor dem Start der Plattform über ein eigenes, nicht vorausgewähltes Kästchen bei der Warteliste können Sie den Newsletter bestellen, mit oder ohne Kundenkonto. Die Anmeldung zum Newsletter ist freiwillig und keine Voraussetzung für die Warteliste; Sie erhalten dafür eine eigene Bestätigungsmail. Dafür speichern wir Ihre E-Mail-Adresse und senden Ihnen zunächst eine Bestätigungsmail; den Newsletter erhalten Sie erst, wenn Sie den Link darin bestätigt haben (Double-Opt-In). Bestätigen Sie nicht, senden wir Ihnen nichts weiter; der Link verliert nach sieben Tagen seine Gültigkeit. Eine Anmeldung auf diesen Wegen gilt immer nur für den Newsletter, auch wenn die Adresse zu einem Kundenkonto gehört; die Erinnerungs-Mails im folgenden Absatz bestellen Sie ausschließlich in Ihrem Kundenkonto. Den Nachweis führen wir wie oben beschrieben (Zeitpunkt, Wortlaut, Quelle, also über welchen dieser Wege Sie sich angemeldet haben, IP-Adresse und Browserkennung von Anmeldung, Bestätigung und Abmeldung). Damit niemand fremde Adressen in großer Zahl anmeldet, zählen wir Anmeldungen je Anschluss über einen Hashwert der IP-Adresse (Ziffer 3a) und je E-Mail-Adresse über einen Hashwert der Adresse; beide Zähler löschen wir nach spätestens 24 Stunden. Bestätigen Sie die Anmeldung nicht, löschen wir Ihre Adresse samt Protokoll automatisch 30 Tage nach Ablauf des Bestätigungslinks. Haben Sie die Anmeldung bestätigt und sich später abgemeldet, löschen wir Adresse und Nachweis automatisch drei Jahre nach Ende des Jahres Ihrer letzten Erklärung. Damit das Anmeldefenster nach dem Schließen oder nach Ihrer Anmeldung nicht erneut erscheint, legen wir im Speicher Ihres Browsers (Local Storage und Session Storage) einen Vermerk ab, ob und wann Sie es geschlossen oder sich angemeldet haben. Dieser Vermerk wird nicht an uns übertragen, ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und lässt sich jederzeit über die Einstellungen Ihres Browsers löschen.

Haben Sie in Ihrem Kundenkonto in Werbe-E-Mails eingewilligt, erinnern wir Sie damit außerdem per E-Mail an Artikel, die Sie im Warenkorb gelassen haben, an gemerkte Produkte, die günstiger oder wieder verfügbar sind, an neue Treffer zu Ihren gespeicherten Suchen und an neue Karten-Angebote von Unternehmen, denen Sie folgen oder die Sie gemerkt haben. Dafür speichern wir den Inhalt Ihres Warenkorbs auch auf unserem Server und merken uns, wann wir zuletzt erinnert haben. Diese Mails sind Direktwerbung und werden nur mit Ihrer Einwilligung versandt (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie steuern das jederzeit selbst unter „Mein Konto → Einstellungen“; ein Widerruf wirkt ab sofort.

Warteliste vor dem Start. Solange unsere Plattform noch nicht gestartet ist, können Sie sich auf der Startseite mit Ihrer E-Mail-Adresse auf eine Warteliste setzen. Wir senden Ihnen dann zunächst eine Bestätigungsmail; auf der Warteliste stehen Sie erst, wenn Sie den Link darin bestätigt haben (Double-Opt-In), der Link verliert nach sieben Tagen seine Gültigkeit. Ihre Adresse verwenden wir ausschließlich, um Sie über den Start der Plattform zu informieren; ein Eintrag auf der Warteliste ist keine Anmeldung zum Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Austragen-Link in unserer E-Mail oder per Nachricht an uns. Den Nachweis führen wir wie oben beschrieben (Zeitpunkt, Wortlaut, IP-Adresse und Browserkennung von Eintrag, Bestätigung und Austragen). Gegen den Missbrauch des Formulars zählen wir Eintragungen je Anschluss über einen Hashwert der IP-Adresse (Ziffer 3a) und je E-Mail-Adresse über einen Hashwert der Adresse; beide Zähler löschen wir nach spätestens 24 Stunden. Bestätigen Sie den Eintrag nicht, löschen wir Ihre Adresse samt Protokoll automatisch 30 Tage nach Ablauf des Bestätigungslinks. Haben Sie sich ausgetragen, löschen wir Adresse und Nachweis automatisch drei Jahre nach Ende des Jahres Ihrer letzten Erklärung. Mit der Nachricht zum Start ist der Zweck erfüllt: Danach schreiben wir Ihnen über die Warteliste nicht mehr, bewahren Adresse und Nachweis nur noch als Beleg Ihrer Einwilligung auf und löschen beides automatisch drei Jahre nach Ende des Jahres, in dem wir Ihnen geschrieben haben. Für den Versand setzen wir Resend ein (Ziffer 11).

Nachricht zum Start des Marktplatzes. Solange auf unserer Marktplatz-Seite noch keine Artikel online bestellt werden können, können Sie sich dort mit Ihrer E-Mail-Adresse eintragen, um eine Nachricht zu erhalten, sobald der Online-Marktplatz startet. Dafür gilt alles, was im vorigen Absatz zur Warteliste steht (Bestätigungsmail und Double-Opt-In, Rechtsgrundlage, Widerruf, Nachweis, Schutz vor Missbrauch, Löschfristen und Versand), mit der Maßgabe, dass wir Ihre Adresse ausschließlich für die Nachricht zum Start des Marktplatzes verwenden. Beide Listen sind voneinander getrennt: Ein Eintrag auf der einen gilt nicht für die andere, und keiner der beiden ist eine Anmeldung zum Newsletter.

11.2 Kalender-Export über Token-Links

Unternehmen und Kundinnen/Kunden können ihre Buchungen und Termine in ihren eigenen Kalender übernehmen. Dafür stellen wir eine iCal-Adresse bereit, die einen zufälligen, nicht erratbaren Token enthält. Diese Adresse ist bewusst ohne Anmeldung abrufbar, damit gängige Kalender-Programme sie automatisch aktualisieren können: Wer die Adresse kennt, kann die darin enthaltenen Termine lesen. Geben Sie sie deshalb nicht weiter. Der Token lässt sich im jeweiligen Portal jederzeit neu erzeugen; die alte Adresse ist damit sofort unbrauchbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11.3 Interne Kundenbetreuung

Für die interne Betreuung können wir zu einem Kundenkonto Schlagworte und Notizen hinterlegen (z. B. „Stammkunde“, eine Gesprächsnotiz aus einer Support-Anfrage). Diese Angaben sind ausschließlich intern sichtbar und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Kundenbetreuung). Sie sind Teil der Datenauskunft nach Art. 15 DSGVO und lassen sich über den Datenexport in „Mein Konto“ jederzeit einsehen.

11.4 Meldung rechtswidriger Inhalte

Über die Funktion „Inhalt melden“ an Produkten, Bewertungen, Unternehmensprofilen, Immobilien- und Stellenanzeigen, Ausschreibungen und Beiträgen oder per E-Mail an meldung@floqs.de können Sie uns rechtswidrige Inhalte melden. Wir verarbeiten dabei den gewählten Grund, Ihre Begründung, den gemeldeten Inhalt und den Zeitpunkt, Ihren Namen und Ihre E-Mail-Adresse (bei Meldungen von Darstellungen sexuellen Kindesmissbrauchs freiwillig) sowie, wenn Sie angemeldet sind, den Bezug zu Ihrem Konto. Zweck ist die Prüfung der Meldung, die Eingangsbestätigung und die Mitteilung unserer Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act). Ihren Namen und Ihre E-Mail-Adresse geben wir nicht an die Person weiter, deren Inhalt Sie melden. Zum Schutz vor Missbrauch zählen wir Meldungen je Anschluss über einen Hashwert der IP-Adresse (Ziffer 3a), der nach spätestens 24 Stunden gelöscht wird. Name, E-Mail-Adresse und Kontobezug löschen wir ein Jahr nach unserer Entscheidung; die Meldung selbst und die Entscheidung bewahren wir als Nachweis des Verfahrens auf.

11.5 Suche

Wenn Sie die Suche auf FLOQS nutzen, speichern wir den eingegebenen Suchbegriff, die Zahl der Treffer, einen im Suchbegriff erkannten Ort und, ob danach ein Treffer angeklickt wurde (nur der Bereich, etwa Unternehmen oder Jobs), jeweils mit Zeitpunkt. Ihre IP-Adresse oder eine Kennung Ihres Geräts oder Kontos speichern wir dabei nicht; ein Bezug zu Ihrer Person entsteht nur, wenn Sie selbst persönliche Angaben in das Suchfeld eingeben. Zweck ist, die Suche zu verbessern, etwa um Begriffe mit gleicher Bedeutung zu erkennen, und fehlende Angebote zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Suche). Die Einträge werden nach 90 Tagen automatisch gelöscht.

12. Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (insbesondere Weitergabe von Kontakt-, Bestell- und Buchungsdaten an den jeweiligen Anbieter, der dafür eigenständig verantwortlich ist), wir gesetzlich dazu verpflichtet sind (z. B. Meldungen an Steuerbehörden, Auskünfte an Behörden), an unsere Auftragsverarbeiter (Ziffer 11) oder wenn Sie eingewilligt haben. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten (handels- und steuerrechtliche Fristen von sechs, acht oder zehn Jahren je nach Art der Unterlage, siehe Ziffer 5.3) bestehen. Nach Zweckfortfall bzw. Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert. Daten eines Kundenkontos speichern wir, bis Sie das Konto löschen (Ziffer 14). Besondere Fristen nennen die Ziffern 3a (IP-Bezug und Anmeldeversuche), 4b.3 (Anbieter-Nachweise), 4b.5 (Geschäftskontakte), 5.4 (Gastbuchungen), 5a.4 (Widerrufserklärungen), 6b (Immobilien-Bewerbungen), 6c.3 (Einträge aus öffentlich zugänglichen Quellen), 8 (Bewerbungen und Abrufprotokoll), 9 (Nachweis der Cookie-Auswahl), 9b (Aufrufzählung), 11.1 (Newsletter, Warteliste und Nachweis der Einwilligung), 11.4 (Meldungen) und 11.5 (Suche).

14. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
Berichtigung unrichtiger Daten (Art. 16 DSGVO);
Löschung Ihrer Daten (Art. 17 DSGVO);
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, und jederzeit gegen Direktwerbung (Art. 21 DSGVO);
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte wenden Sie sich bitte an info@floqs.de.

Zwei dieser Rechte können Sie mit Kundenkonto auch selbst und sofort ausüben, unter „Mein Konto → Einstellungen → Deine Daten“:

Daten herunterladen (Art. 15 und Art. 20 DSGVO): Sie erhalten eine JSON-Datei mit allen zu Ihrem Konto gespeicherten Daten, darunter Profil, Adressbuch, Bestellungen, Buchungen, Anfragen, Bewertungen, Nachrichten und Prämienpunkte.
Konto löschen (Art. 17 DSGVO): Profil, Adressbuch, Wunschliste, gespeicherte Suchen, Bewerbungen und alle weiteren Daten ohne Aufbewahrungspflicht werden gelöscht. Bewertungen und Fragen bleiben ohne Ihren Namen und ohne Kontobezug öffentlich stehen. Rechnungen, Buchungsbelege und Bestellbestätigungen müssen wir nach § 147 AO und § 257 HGB aufbewahren (je nach Unterlage sechs oder acht Jahre, siehe Ziffer 5.3); sie bleiben bis dahin erhalten, sind danach aber keinem nutzbaren Konto mehr zugeordnet (Art. 17 Abs. 3 lit. b DSGVO). Eine Anmeldung ist nach der Löschung nicht mehr möglich.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
ldi.nrw.de

16. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, die Plattform oder die Datenverarbeitung ändert. Es gilt die jeweils aktuelle, auf der Plattform veröffentlichte Fassung.