FMRS24 Kundenportal

Datenschutzerklärung

1. Verantwortlicher

FMRS24, Inhaber Markus Füller, Ellerkamp 14, 31675 Bückeburg, E-Mail: info@fmrs24.de, Telefon: 0152 26609031.

2. Zweck des Kundenportals

Im Kundenportal stellen wir unseren Kunden die Protokolle der an ihren Geräten durchgeführten Wartungen und Prüfungen (z. B. DGUV V3), eine Übersicht ihrer Geräte und die geplanten nächsten Wartungs- und Prüftermine bereit. Das Portal ersetzt den Versand dieser Unterlagen per E-Mail.

3. Welche Daten wir verarbeiten

  • Zugangsdaten: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Zeitpunkt der Erstanmeldung und der letzten Anmeldung, Einmal-Code (nur verschlüsselt gespeichert, nach Benutzung oder nach 30 Tagen ungültig).
  • Kundendaten: Firmenname, Kundennummer.
  • Gerätedaten: Hersteller, Typ, Modell, Seriennummer, Standort im Betrieb, Fotos von Gerät und Typenschild (falls vorhanden), Daten der letzten und nächsten Wartung bzw. Prüfung.
  • Protokolle: Wartungs- und Prüfprotokolle als PDF, einschließlich der darin enthaltenen Angaben (z. B. Name des Technikers, Name und Unterschrift der unterschreibenden Person beim Kunden, Messwerte, Fotos zu Mängeln).
  • Nutzungsdaten: Zeitpunkt von Anmeldungen und Downloads sowie technische Angaben zur Sicherheit (z. B. gekürzte IP-Adresse, Browsertyp).

4. Rechtsgrundlagen

  • Bereitstellung der Protokolle und Geräteübersicht: Erfüllung des Vertrags über Wartungs- und Prüfleistungen (Art. 6 Abs. 1 lit. b DSGVO).
  • Sicherheit des Portals, Schutz vor Missbrauch, Nachweis von Abrufen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
  • Aufbewahrung von Prüfnachweisen: soweit gesetzliche Pflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO).

5. Cookies und lokale Speicherung

Das Portal verwendet ausschließlich technisch notwendige Speicherungen: für die Anmeldung (Sitzung) und ein Cookie des Auslieferungsdienstes Cloudflare (__cf_bm, 30 Minuten), das automatisierte Angriffe abwehrt. Es gibt keine Analyse-, Werbe- oder Tracking-Dienste. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

6. E-Mails

Wir versenden aus dem Portal nur E-Mails, die für den Zugang nötig sind (z. B. zum Zurücksetzen des Passworts). Es gibt keinen Newsletter.

7. Empfänger und Hosting

Das Portal wird über die Plattform Lovable betrieben ([Firmenname und Anschrift laut AV-Vertrag von Lovable]). Datenbank und Dateien liegen beim Dienstleister Supabase in einem Rechenzentrum in der Europäischen Union ([Region laut Projekteinstellung, z. B. Frankfurt am Main]). Mit Lovable besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Supabase ist als Unterauftragsverarbeiter eingebunden. Soweit dabei Daten in die USA übermittelt werden können (z. B. für Betrieb und Support der Plattform), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln [laut AV-Vertrag prüfen].

Die Seiten werden über das Netzwerk von Cloudflare ausgeliefert, das die Plattform Lovable nutzt (Cloudflare, Inc., USA; Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework [laut AV-Vertrag prüfen]). Dabei wird die IP-Adresse zur Auslieferung und zur Abwehr von Angriffen verarbeitet.

Die Domain fmrs24.de und der Versand der E-Mails zum Zurücksetzen des Passworts (Absender noreply@fmrs24.de) laufen über United Domains [Anschrift laut Vertrag], Rechenzentrum in Deutschland.

Eine Weitergabe an sonstige Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet. Protokolle zu Geräten, die im Auftrag eines Herstellers gewartet werden (z. B. RATIONAL), erhält der Hersteller auf unserem üblichen Weg; das Portal selbst gibt keine Daten an Hersteller weiter.

8. Speicherdauer

  • Zugangsdaten: bis der Zugang gesperrt oder gelöscht wird, danach Löschung innerhalb von 30 Tagen.
  • Protokolle und Gerätedaten: solange die Geschäftsbeziehung besteht und darüber hinaus, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.
  • Nutzungs- und Sicherheitsprotokolle: 90 Tage.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an info@fmrs24.de.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10. Sicherheit

Die Verbindung ist verschlüsselt (HTTPS). Passwörter und Einmal-Codes werden nur verschlüsselt gespeichert. Jeder Kunde sieht ausschließlich die eigenen Geräte und Protokolle. Downloads erfolgen nur nach Anmeldung über kurzlebige Links.