Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb von Flinke Biene (flinkebiene.com und app.flinkebiene.com) nötig ist. Hier erklären wir, welche Daten das sind, wofür wir sie nutzen und welche Rechte du hast.

1. Verantwortlicher

HartmannSolution, Inhaber Timo Hartmann, Sandstraße 16, 83253 Rimsting, Deutschland
E-Mail: info@flinkebiene.com, Telefon: +49 151 65787510

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht (§ 38 BDSG). Bei Fragen zum Datenschutz schreib uns an die E-Mail-Adresse oben.

2. Aufruf der Website

Wenn du flinkebiene.com oder app.flinkebiene.com aufrufst, verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und Betriebssystem. Das ist nötig, um die Seite auszuliefern und den Dienst vor Angriffen und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle löschen wir regelmäßig, spätestens nach 14 Tagen, außer ein konkreter Sicherheitsvorfall muss aufgeklärt werden.

Sprache nach Land: Beim ersten Besuch ermitteln wir aus deiner IP-Adresse nur das Land, um die Seite in passender Sprache anzuzeigen. Dafür nutzen wir eine Datenbank (DB-IP Lite), die auf unserem eigenen Server liegt — die IP-Adresse wird dafür an niemanden übermittelt und nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Wir binden keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke, keine Social-Media-Plugins und keine externen Schriftarten oder Skripte ein. Details zu Cookies: Cookie-Richtlinie.

3. Interesse anmelden

Wenn du dich auf der Startseite für Neuigkeiten zum Start einträgst, speichern wir deine E-Mail-Adresse, optional Name und Shop-Link, die gewählte Sprache und die Zeitpunkte von Anmeldung und Bestätigung. Wir schicken dir zuerst eine E-Mail mit Bestätigungslink (Double-Opt-in); erst danach bist du eingetragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail an info@flinkebiene.com widerrufen kannst. Nicht bestätigte Einträge löschen wir nach 30 Tagen, bestätigte bei Widerruf, spätestens 12 Monate nach dem Start.

4. Demo

Die Demo zeigt eine erfundene Beispielmarke. Für die Demo legen wir nur eine Sitzung an (Cookie, 3 Stunden), kein Konto. Bitte gib in der Demo keine echten personenbezogenen Daten ein: Andere Besucher sehen dieselbe Demo, und wir setzen sie regelmäßig zurück.

5. Konto und Vertrag

Für dein Konto verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als scrypt-Hash, nie im Klartext), Sprache, Rolle und Rechte im Team sowie Paket, Testphase und Zahlungsstatus. Das ist für den Vertrag nötig (Art. 6 Abs. 1 lit. b DSGVO); ohne diese Angaben können wir kein Konto anlegen. Wir senden dir die für den Dienst nötigen E-Mails (Bestätigung, Passwort zurücksetzen, Einladungen, Hinweise zu Preisen und Konto).

Um Angriffe auf Logins zu bremsen, speichern wir fehlgeschlagene Anmeldeversuche mit E-Mail-Adresse und IP-Adresse für 15 Minuten (Art. 6 Abs. 1 lit. f DSGVO).

6. Daten in Flinke Biene

Damit die digitalen Mitarbeiter arbeiten können, verarbeiten wir die Daten, die du hochlädst oder verbindest (Art. 6 Abs. 1 lit. b DSGVO):

• Markendaten: öffentliche Inhalte deiner Website (z. B. Texte, Produkte, Preise, Logo, Farben), Bilder, Videos, Sprachaufnahmen, Dateien (z. B. Lager-, Bestell- oder Werbeberichte), Lieferanten und Notizen.
• Bild- und Sprachverarbeitung: Freistellen von Produktfotos, Umwandeln von Sprachaufnahmen in Text und das Erstellen von Videos laufen mit Open-Source-Software auf unserem eigenen Server. Dafür geben wir keine Daten an Dritte.
• Verbundene Postfächer: Wenn du ein E-Mail-Postfach verbindest, speichern wir die Zugangsdaten verschlüsselt (AES-256-GCM) und rufen die Nachrichten deiner Kunden ab, um Antworten vorzuschlagen.
• Bestellungen: Aus Bestelldaten speichern wir Name, Stadt, Artikel und Beträge — keine Telefonnummern und keine E-Mail-Adressen deiner Kunden.

Soweit dabei personenbezogene Daten deiner Kunden, Interessenten oder Lieferanten verarbeitet werden, handeln wir in deinem Auftrag. Dafür gilt der Auftragsverarbeitungsvertrag (AVV); verantwortlich für diese Daten bist du.

7. Künstliche Intelligenz

Einige Funktionen (z. B. Textentwürfe, Antwortvorschläge, Auswertungen) nutzen das KI-Modell Claude von Anthropic. Dabei übermitteln wir nur die Inhalte, die für die jeweilige Aufgabe nötig sind. Anthropic verarbeitet sie als unser Auftragsverarbeiter und nutzt sie laut Vertrag nicht zum Training seiner Modelle. Die KI schlägt nur vor — Änderungen werden erst wirksam, wenn du sie freigibst. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

8. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb brauchen oder die du selbst verbindest:

Mit Hostinger und Anthropic bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Google und Meta verbindest du mit deinem eigenen Konto; dafür gelten zusätzlich deren Bedingungen. Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Sobald wir einen Zahlungsdienst anbinden, ergänzen wir ihn hier.

9. Übermittlung in Drittländer

Anthropic sitzt in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Vertrags mit Anthropic sind. Google LLC und Meta Platforms Inc. sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

10. Speicherdauer

• Konto- und Markendaten: bis zum Ende des Vertrags oder der Testphase, danach noch 90 Tage (damit du deine Daten herunterladen oder weitermachen kannst), dann automatische Löschung. Auf Wunsch löschen wir sofort, z. B. über „Mein Konto“.
• Rechnungen und Buchungsbelege: bis zu 10 Jahre (§ 147 AO, § 257 HGB).
• Interessenten-Liste: siehe Abschnitt 3.
• Fehlgeschlagene Login-Versuche: 15 Minuten. Server-Protokolle: höchstens 14 Tage.
• Sicherungskopien: werden fortlaufend überschrieben; gelöschte Daten verschwinden spätestens mit der letzten Sicherung, die sie enthält.

11. Sicherheit

Die Verbindung ist durchgehend per HTTPS verschlüsselt. Zugangsdaten verbundener Dienste speichern wir verschlüsselt, Passwörter nur als Hash. Jede Marke sieht nur ihre eigenen Daten, Teammitglieder nur die Bereiche, die ihnen freigegeben sind.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür an info@flinkebiene.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Änderungen

Wenn sich der Dienst oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 30. Oktober 2026