Datenschutz

Datenschutzerklärung für Flotte – Stand: 23. Februar 2026

Informationspflicht bei Erhebung von personenbezogenen Daten gemäß Art. 13 DS­-GVO

Angaben zum Verantwortlichen (dem Unternehmen)

NullSoft UG (haftungsbeschränkt)
Westliche Karl-Friedrich-Straße 123
75172 Pforzheim
+49 7231 2038647
julian@flotte.sh

Amtsgericht Mannheim · HRB 758462
Vertreten durch den Geschäftsführer Julian Dilger

Ansprechpartner für datenschutzrechtliche Fragen

Bei Fragen zum Datenschutz stehen wir Ihnen unter support@flotte.sh oder unter der oben angegebenen postalischen Anschrift zur Verfügung.

Ein Datenschutzbeauftragter ist derzeit nicht benannt, da nach unserer aktuellen Unternehmensgröße und Art der Verarbeitung keine gesetzliche Benennungspflicht besteht (insb. § 38 BDSG i. V. m. Art. 37 DSGVO). Sollte künftig eine Benennungspflicht entstehen, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

Verarbeitung Ihrer personenbezogenen Daten – Zwecke und Rechtsgrundlagen

Datenverarbeitung auf der Webseite des Unternehmens

Hosting

Unsere Webseite wird auf einer virtuellen Serverinfrastruktur (VPS) der netcup GmbH (Deutschland) betrieben. netcup stellt dabei die technische Infrastruktur (z. B. Rechenzentrum, Hardware, Netzwerk) bereit. Die inhaltliche Verarbeitung der Daten erfolgt auf unseren Systemen; ein Zugriff durch netcup auf Inhaltsdaten erfolgt grundsätzlich nicht im Regelbetrieb, kann aber im Rahmen von Wartung/Support technisch nicht vollständig ausgeschlossen werden. Wir haben mit netcup einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DS-GVO geschlossen. Der AVV kann hier als PDF eingesehen werden.

Server-Logfiles

Beim Aufruf unserer Webseite werden durch unseren Webserver automatisch Protokolldaten (Server-Logfiles) erfasst. Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse (ggf. gekürzt/anonymisiert – abhängig von der Serverkonfiguration),
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene URL/Datei und HTTP-Methode,
  • HTTP-Statuscode,
  • Referrer-URL,
  • User-Agent (Browser/Betriebssystem),

Zweck der Verarbeitung ist der sichere und stabile Betrieb der Webseite (z. B. Fehlersuche, Abwehr und Analyse von Angriffen/Missbrauch). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der technischen Bereitstellung, Sicherheit und Optimierung der Webseite). Die Logfiles werden auf unseren Servern gespeichert und nach 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung oder Beweissicherung eines Sicherheitsvorfalls länger benötigt werden.

Webanalyse (Umami, selbst gehostet)

Wir nutzen Umami zur datensparsamen Reichweitenmessung und zur Verbesserung unserer Webseite. Umami wird von uns selbst betrieben (selbst gehostet). Wir verwenden Umami in einer datenschutzfreundlichen Basis-Konfiguration (insbesondere ohne Benutzer-IDs und ohne websiteübergreifende Nachverfolgung). Im Tracking-Code werden keine Cookies gesetzt.

Dabei können insbesondere folgende Daten verarbeitet werden: aufgerufene Seiten/URLs, Referrer, grobe technische Informationen zum Endgerät/Browser (User-Agent) sowie eine IP-Adresse (in der Regel gekürzt/anonymisiert – abhängig von der Konfiguration). Wir verwenden diese Daten ausschließlich zur statistischen Auswertung und Optimierung der Webseite und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Analyse der Nutzung zur Verbesserung und zum wirtschaftlichen Betrieb der Webseite). Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DS-GVO).

Speicherdauer: Wir speichern die Analysedaten für 24 Monate und löschen sie anschließend.

Cookies und ähnliche Technologien (§ 25 TDDDG)

Für diese öffentliche Informations-Webseite verwenden wir derzeit keine Cookies und keine vergleichbaren Technologien, die Informationen auf Ihrem Endgerät speichern oder auslesen (z. B. LocalStorage). Daher ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Sollten wir solche Technologien künftig einsetzen, informieren wir Sie vorab entsprechend (ggf. inkl. Einwilligungsabfrage). Insbesondere setzt Umami im Tracking-Code keine Cookies.

Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Updates zu Flotte zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Die Bereitstellung Ihrer E-Mail-Adresse ist für den Newsletter-Versand erforderlich; ohne E-Mail-Adresse können wir den Newsletter nicht zusenden (Art. 13 Abs. 2 lit. e DS-GVO).

Der Newsletter wird mit listmonk (selbst gehostet) über unsere eigene Infrastruktur verwaltet.

Wir verwenden zur Absicherung des Anmeldeprozesses ein Double-Opt-In-Verfahren. Dabei protokollieren wir zum Nachweis Ihrer Einwilligung den Zeitpunkt der Anmeldung und Bestätigung sowie technische Metadaten (z. B. IP-Adresse, User-Agent). Rechtsgrundlage für die Protokollierung ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse am Nachweis einer wirksamen Einwilligung).

Ihre Newsletter-Daten (E-Mail-Adresse und Protokolldaten) speichern wir für die Dauer der aktiven Newsletter-Teilnahme. Nach Abmeldung/Widerruf löschen wir diese grundsätzlich, sofern keine gesetzliche Aufbewahrungspflicht besteht; eine Speicherung in einer Sperrliste zur Unterbindung weiterer Zusendungen bleibt unberührt.

Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink ("unsubscribe") in jeder Newsletter-E-Mail oder per Nachricht an support@flotte.sh.

Nach einer Abmeldung können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, um zukünftige Zusendungen sicher zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Beachtung Ihres Widerrufs). Die Sperrliste wird nur zu diesem Zweck verwendet.

Hinweis: Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (vorvertragliche Maßnahmen/Vertrag) oder Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Bereitstellung der Daten ist freiwillig; ohne diese Angaben können wir Ihre Anfrage ggf. nicht beantworten. Die Daten werden gelöscht, sobald die Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Empfänger / Kategorien von Empfängern

  • netcup GmbH (Infrastruktur-/Hosting-Dienstleister als Auftragsverarbeiter, Art. 28 DS-GVO).
  • ggf. eingesetzte E-Mail-Server/SMTP-Dienstleister zur Zustellung (je nach technischer Konfiguration).
  • E-Mail-Empfänger und deren E-Mail-Provider (Zustellung von Newsletter-E-Mails).

Übermittlung in Drittländer

Für Hosting und Webanalyse (selbst gehostet) findet in der aktuellen Konfiguration keine Übermittlung an Empfänger außerhalb der EU/des EWR durch uns statt. Bei der Zustellung von Newsletter-E-Mails kann eine Verarbeitung durch den jeweiligen E-Mail-Anbieter des Empfängers auch außerhalb der EU/des EWR erfolgen; darauf haben wir keinen Einfluss, da dies von der E-Mail-Infrastruktur des Empfängers abhängt.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DS-GVO findet nicht statt.

Speicherdauer

Die von uns gespeicherten personenbezogenen Daten werden nach Maßgabe von gesetzlichen Vorgaben gelöscht. Wir löschen die Daten, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind, eine gegebene Einwilligung widerrufen wird oder sonstige Erlaubnisse entfallen. Daten, die z. B. aus handels- oder steuerrechtlichen Gründen noch aufbewahrt werden müssen oder deren Speicherung noch für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, werden gelöscht, sobald dies nicht mehr der Fall ist.

Die E-Mail-Adresse, die Sie für den Versand des Newsletters angegeben haben, wird gelöscht, sobald Sie Ihre Einwilligung in den Newsletter widerrufen, es sei denn, dass diese E-Mail-Adresse auch für andere Kommunikation als zum Newsletter-Versand zwischen dem Unternehmen und Ihnen verwendet wird.

Betroffenenrechte

Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie folgende Betroffenenrechte:

  • ein Recht auf Auskunft über die verarbeiteten Daten und auf Kopie,
  • ein Berichtigungsrecht, wenn wir falsche Daten über Sie verarbeiten,
  • ein Recht auf Löschung, es sei denn, dass noch Ausnahmen greifen, warum wir die Daten noch speichern, also zum Beispiel Aufbewahrungspflichten oder Verjährungsfristen
  • ein Recht auf Einschränkung der Verarbeitung,
  • ein jederzeitiges Recht, Einwilligungen in die Datenverarbeitung zu widerrufen,
  • ein Widerspruchsrecht gegen eine Verarbeitung im öffentlichen oder bei berechtigtem Interesse,
  • ein Recht auf Datenübertragbarkeit,
  • ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, wenn Sie finden, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten. Für unser Unternehmen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit in Baden-Württemberg zuständig. Wenn Sie sich in einem anderen Bundesland oder nicht in Deutschland aufhalten, können Sie sich aber auch an die dortige Datenschutzbehörde wenden.