Datenschutzerklärung
Stand: 09.10.2026
Diese Erklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung der Anwendung Triiga unter app.triiga.com (Artikel 13 DSGVO).
1. Verantwortlicher
FlowQ Beratungs- & Servicegesellschaft mbH
Zeppelinstrasse 73, 81669 München
Vertreten durch: Christian Lüters
Telefon: +49 (0) 89 2000 0719
E-Mail: info@flowq.de
Datenschutzbeauftragter: nicht benannt.
2. Wer verarbeitet für wen
| Rolle | Wer | Wofür |
|---|---|---|
| Verantwortlicher | FlowQ Beratungs- & Servicegesellschaft mbH | Ihr Zugang zu Triiga: Anmeldung, Bestellungen, Lieferungen |
| Auftragsverarbeiter | Lüters & Lüters GbR (Anschrift siehe Impressum) | Betrieb und Hosting der Anwendung, Versand der Login-Mail über mail.triiga.com |
| Weitere Auftragsverarbeiter von L&L | Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Server der Anwendung); netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe (Mailserver) | Rechenzentrum und Server |
Die Produktivdatenbank flowq mit Ihren Daten läuft auf einem Server von FlowQ (Hetzner Cloud).
Der Server der Anwendung und die Datenbank von FlowQ stehen bei Hetzner in Nürnberg, der Mailserver steht bei netcup in Deutschland (Netzbereich der netcup GmbH, Standort Nürnberg).
Mit der Hetzner Online GmbH und der netcup GmbH besteht jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
3. Was wir verarbeiten
3.1 Anmeldung per Login-Link
| Punkt | Inhalt |
|---|---|
| Daten | Ihre E-Mail-Adresse; ein Einmal-Link, in der Datenbank nur als Hash gespeichert (SHA-256), nie im Klartext |
| Ablauf | Sie geben Ihre E-Mail-Adresse ein. Ist sie bekannt, erhält sie eine Login-Mail von no-reply@triiga.com. Die Antwort der Seite ist in jedem Fall dieselbe. |
| Gültigkeit | Der Link gilt 15 Minuten und nur einmal. Der Datensatz des Links wird nach 1 Tag gelöscht. |
| Zweck | Zugang zu Ihrem Konto |
| Rechtsgrundlage | Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertrag mit FlowQ) |
| Empfänger | Lüters & Lüters GbR (Mailversand über mail.triiga.com, STARTTLS-verschlüsselt) |
3.2 Sitzungs-Cookie
| Punkt | Inhalt |
|---|---|
| Cookie | triiga_sitzung, gesetzt nach der Anmeldung, enthält Ihre Teilnehmer-Kennung in signierter Form |
| Eigenschaften | HttpOnly, SameSite=Lax, Secure (im Produktivbetrieb) |
| Dauer | höchstens 7 Tage; beim Abmelden wird es gelöscht |
| Zweck | Sie bleiben angemeldet |
| Rechtsgrundlage | Artikel 6 Absatz 1 Buchstabe b DSGVO; das Cookie ist für den von Ihnen angeforderten Dienst erforderlich, deshalb gibt es keine Einwilligungsabfrage |
Es gibt keine weiteren Cookies, keine Analyse und kein Tracking. Die Anwendung bindet keine externen Schriften, Skripte oder Dienste ein.
3.3 Konto-, Bestell- und Lieferdaten
| Punkt | Inhalt |
|---|---|
| Daten | E-Mail-Adresse, Name, Firma, Rechnungsadresse und USt-IdNr. (soweit angegeben), Akademie-Code, Bestellungen mit Status und Beträgen, gelieferte Firmenlisten; Nachweis der Annahme des Auftragsverarbeitungsvertrags (Name und E-Mail-Adresse der annehmenden Person, Prüfsumme (SHA-256) der angenommenen Fassung, Bestätigung der Vertretungsbefugnis) |
| Zweck | Durchführung Ihres Vertrags mit FlowQ, Anzeige und Export Ihrer Lieferungen |
| Rechtsgrundlage | Artikel 6 Absatz 1 Buchstabe b DSGVO; für Rechnungsdaten zusätzlich Buchstabe c (gesetzliche Aufbewahrung) |
| Speicherort | Datenbank von FlowQ (Hetzner Cloud), Zugriff nur auf Ihre eigenen Zeilen |
Speicherdauer:
| Daten | Frist |
|---|---|
| Bestellungen, Zahlungen, Rechnungen | bis zum 1. Januar des Jahres der Bestellung plus 11 Jahre |
| Teilnehmerdaten | 3 Jahre nach der letzten Bestellung |
| Einwilligungen und Bestätigungen | 3 Jahre nach Widerruf, sonst wie Teilnehmerdaten |
| Nachweis der Annahme des Auftragsverarbeitungsvertrags | bis zum 1. Januar des Jahres der Annahme bzw. der letzten Bestellung plus 7 Jahre; nach Widerruf mindestens 3 Jahre; der Nachweis wird nur angehängt, nie geändert |
| Arbeitsstand und Notizen je Firma | wie Teilnehmerdaten (3 Jahre nach der letzten Bestellung) |
| Lieferungen (Chargen und Firmenzeilen) | 12 Monate nach Übermittlung |
| Login-Links | 1 Tag |
| Rückmeldungen | 12 Monate, danach Löschung |
Die Aufbewahrung des Nachweises dient dem Nachweis des Vertragsschlusses; Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit § 257 HGB sowie Artikel 6 Absatz 1 Buchstabe f DSGVO für die Verjährungsfrist nach §§ 195, 199 BGB.
Ein täglicher Löschlauf entfernt abgelaufene Datensätze.
3.4 Server-Protokolle
| Punkt | Inhalt |
|---|---|
| Daten | IP-Adresse, Zeitpunkt, aufgerufene Adresse und Statuscode bei jedem Aufruf (Protokoll des Anwendungsservers) |
| Zweck | Sicherer und stabiler Betrieb, Fehlersuche, Abwehr von Missbrauch |
| Rechtsgrundlage | Artikel 6 Absatz 1 Buchstabe f DSGVO (Interesse am sicheren Betrieb) |
| Speicherdauer | Die Docker-Protokolle der Anwendung werden größenbasiert rotiert: je Container höchstens drei Dateien zu je 10 MB, ältere Einträge werden automatisch gelöscht. Sie bleiben außerdem nur bis zum Ersetzen des Containers gespeichert, etwa bei einem neuen Deployment. |
| Empfänger | Lüters & Lüters GbR als Betreiber des Servers |
Der vorgeschaltete Proxy (Traefik) schreibt keine eigenen Zugriffsprotokolle; die Zugriffsprotokollierung ist dort nicht eingeschaltet. Das Betriebssystem-Journal des Servers (journald) enthält Systemmeldungen und Anmeldungen von Administratoren; Systemprotokolle werden nach spätestens 14 Tagen gelöscht.
3.5 Arbeitsstand und Notizen je Firma
| Punkt | Inhalt |
|---|---|
| Daten | Je Firma aus Ihrer Lieferung: Erreichbarkeit, Ergebnis und Ihre Freitext-Notiz (höchstens 2000 Zeichen); gespeichert in der Tabelle jukebox_call_notes |
| Zweck | Sie halten Ihren Arbeitsstand zu den gelieferten Firmen fest |
| Rechtsgrundlage | Artikel 6 Absatz 1 Buchstabe b DSGVO |
| Speicherdauer | wie Teilnehmerdaten: 3 Jahre nach der letzten Bestellung |
| Speicherort, Empfänger | Datenbank von FlowQ (siehe 3.3); Zugriff nur auf Ihre eigenen Zeilen |
Tragen Sie in Notizen keine Daten ein, die nicht zu Ihrem Vertrieb gehören.
3.6 Rückmeldungen
Rückmeldungen, die Sie über das Rückmelde-Fenster senden, verarbeitet FlowQ. Wir speichern sie 12 Monate und löschen sie danach.
3.7 Kontaktdaten in Firmenlisten
Die Firmenlisten, die Sie über Triiga erhalten oder dort hinterlegen, können Kontaktdaten von Ansprechpartnern in Unternehmen enthalten. Für diese Daten gilt:
- Soweit Sie Daten selbst hinterlegen oder verwenden, entscheiden Sie über Zweck und Mittel. Sie sind insoweit Verantwortlicher. FlowQ verarbeitet diese Daten in Ihrem Auftrag nach dem Auftragsverarbeitungsvertrag (AVV) mit FlowQ. Die Lüters & Lüters GbR wirkt dabei als weiterer Auftragsverarbeiter von FlowQ mit.
- Für Kontaktdaten, die FlowQ selbst recherchiert, ist FlowQ eigenverantwortlich Verantwortlicher und übernimmt die Information der Betroffenen nach Artikel 14 DSGVO.
4. Weitergabe in Drittländer
Die Anwendung nutzt keinen Dienst, der Ihre Daten in ein Land außerhalb der EU überträgt. Die Server von Hetzner und netcup stehen in Deutschland.
5. Ihre Rechte
| Recht | Norm |
|---|---|
| Auskunft | Artikel 15 DSGVO |
| Berichtigung | Artikel 16 DSGVO |
| Löschung | Artikel 17 DSGVO |
| Einschränkung der Verarbeitung | Artikel 18 DSGVO |
| Datenübertragbarkeit | Artikel 20 DSGVO |
| Widerspruch gegen Verarbeitung aus berechtigtem Interesse | Artikel 21 DSGVO |
| Widerruf einer Einwilligung, wo eine erteilt wurde | Artikel 7 Absatz 3 DSGVO |
| Beschwerde bei einer Aufsichtsbehörde | Artikel 77 DSGVO |
Richten Sie Ihre Anfrage an FlowQ (info@flowq.de). Anfragen an die Lüters & Lüters GbR leitet diese an FlowQ weiter.
Zuständige Aufsichtsbehörde für FlowQ: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach).
6. Pflicht zur Bereitstellung
Ohne E-Mail-Adresse ist keine Anmeldung möglich. Weitere Angaben sind für die Bestellung erforderlich, soweit sie in der Anwendung als Pflichtfelder gekennzeichnet sind.
7. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.
8. Sicherheit
- Verschlüsselte Übertragung (HTTPS, beim Mailversand STARTTLS).
- Login-Links nur als Hash gespeichert, 15 Minuten gültig, einmal verwendbar.
- Zugriff auf Daten in der Datenbank je Teilnehmer getrennt (Row-Level-Security).
9. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist der Stand oben.